Burp-Suite-collections

BurpSuite 相关收集项目

起因

前阵子在先知上有朋友发了一个汉化的教程，但是需要手动输入这些命令而且还容易出错，故，我在此基础上写了个一键自动生成桌面快捷方式加上汉化启动。先上图各位看看效果：

文件列表

> +--- Burp_Suite_Pro_v1.7.37_Loader_Keygen_Chinese_Support
> |   +--- burp-loader-keygen.jar
> |   +--- BurpSuiteCn.jar
> |   +--- burpsuite_pro_v1.7.37.jar
> |   +--- burpsuite实战指南.pdf
> |   +--- BurpSuite破解版汉化脚本.gif
> |   +--- Burp_start.bat
> |   +--- cn.txt
> |   +--- Goescat-Macaron-Burp-suite.ico
> |   +--- Mrxn's Blog.url
> |   +--- plugins
> |   |   +--- burp-vulners-scanner-1.2.jar
> |   |   +--- bypasswaf.jar
> |   |   +--- chunked-coding-converter.0.2.1.jar
> |   |   +--- sqlmap.jar
> |   +--- plugins.png
> |   +--- 创建桌面快捷方式.bat
> |   +--- 吾爱破解论坛.url

插件目录 plugins 介绍:

burp-vulners-scanner-1.2.jar --- burp 根据Vulners.com提供的漏洞库扫描通过burp的请求是否存在漏洞

地址：https://github.com/vulnersCom/burp-vulners-scanner

bypasswaf.jar 就如其名bypass 一些waf

地址：https://www.codewatch.org/blog/?p=408

chunked-coding-converter.0.2.1.jar 国人c0ny1最新版 burp分块输出，也是对抗waf的插件

地址：https://github.com/c0ny1/chunked-coding-converter

sqlmap.jar 联合本地sqlmap 进行注入测试，当然burp插件商店上还有一款 sqli-py(地址：https://github.com/portswigger/sqli-py)可以直接安装就不叙述了

相关教程书籍：

Burp Suite 实战指南 (在线版本)：https://t0data.gitbooks.io/burpsuite/content/

Burp Suite新手指南 https://www.freebuf.com/articles/web/100377.html

还有项目里面的: burpsuite实战指南.pdf

Tips

欢迎各位补充！

注意：禁止使用本项目所有软件及其文章等资源进行非法测试！