地 址：联系地址联系地址联系地址
电 话：020-123456789
网址：dev.qljdxw.cn
邮 箱：admin@aa.com
burpsuite professional中文破解版里面含有专业版安装包，文破破解补丁和汉化补丁，解版作为强大的下载抓包工具，可以新建任务进行扫描和诊断，文破能够查看详细的解版诊断汇总信息，便于进行渗透测试。下载
Burp Suite Pro 是文破一款功能强大的网络安全测试工具，专为渗透测试和漏洞扫描设计，解版深受安全专家和开发人员青睐。下载广泛应用于网络安全领域，文破可帮助安全测试工程师、解版渗透测试人员等评估Web应用的下载安全性，发现并修复安全漏洞。文破
代理服务器：拦截与修改网络请求
Burp Suite Pro 内置的解版代理服务器允许用户实时拦截和修改 HTTP/HTTPS 通信。通过拦截请求和响应，下载用户可以分析应用程序的网络交互，发现潜在漏洞，并进行测试。
Spider：网站结构分析
Spider 工具可自动爬取目标网站的所有链接，帮助用户绘制网站架构，发现隐藏页面或潜在漏洞。
被动扫描：自动检测安全风险
该工具具备被动扫描功能，可在不影响目标应用的情况下分析数据流量，识别安全隐患并提供修复建议。
主动扫描：深度挖掘应用漏洞
Burp Suite Pro 配备的主动扫描器可检测 XSS、SQL 注入、CSRF 等漏洞，并支持自定义扫描策略，生成详细的漏洞报告，帮助开发者及时修复安全问题。
Repeater：单独测试请求
Repeater 工具允许用户手动调整和重复发送单个请求，以分析不同输入下的应用响应，助力发现逻辑漏洞和输入验证缺陷。
Sequencer：分析随机数据安全性
该工具用于分析随机性数据（如验证码、会话令牌）的安全性，确保应用生成的随机值不易被攻击者预测。
Intruder：自动化攻击测试
使用 Intruder 工具，用户可以执行自动化漏洞利用，如 密码破解、暴力攻击（brute force）、文件路径探测 等，模拟真实攻击环境。
下载解压完成后，先运行Start.bat文件进行破解激活
运行后可以看到注册机的三种功能点，loader（破解）、hanizfy（汉化）、auto start（自启动）。先勾选loader&hanizfy，再点击Run。
开始激活Burp
激活完成后进入Burp为汉化版，若想切换为英文版，关闭并在原文件目录下打开EN_Burp。
1、我们需要先做一下设置，因为我们的浏览器现在的流量是走127.0.0.1:8080这个地址的，所以需要把bp拦截的流量也添加这个地址。
2、在这里插入图片描述这样就设置好了，我们可以试一下基本的抓包功能，打开拦截功能，和浏览器代理，如下图。
3、在这里插入图片描述在这里插入图片描述就可以愉快的抓包了。
4、这样就是抓包成功的样子这样就是抓包成功的样子，也还有另外一种情况。
5、在这里插入图片描述这里是抓到包的主机地址，这样的包就是浏览器自带的包，没啥意义，剩下还有四个按键，如下图，分别是。
使用自定义操作在 Repeater 中修改消息
现在可以使用自定义操作来自动修改 Burp Repeater 中的请求和响应 (sysin)。这有助于您根据自己的工作流构建 Repeater 功能，从而简化手动测试。
例如，您现在可以执行以下操作：
修改并重新发送请求，然后自动更新响应。
直接在消息编辑器中对数据进行编码或解码，以加快分析速度。
对响应添加注释，以便更快地进行比较或分析。
更完善的扫描检查扩展集成
Montoya API 现在为扫描检查提供了更精细的控制。您可以按请求或主机级别配置检查，而不仅仅是按插入点进行配置。这使得您更容易控制扫描的执行时机，并减少不必要的请求。
此外，以前自定义检查中发出的请求使用的是通用 http 对象，绕过了 Burp Scanner 的配置，导致扫描默认使用标准设置。现在传入扫描检查的 http 对象已完全集成 Burp Scanner，将确保应用所有配置的扫描设置。
轻松切换标签页视图
为方便在不同标签视图之间切换，在 Burp Repeater、Collaborator 和 Intruder 的右上角添加了切换按钮：
点击可将标签显示为单行。
再次点击则可将标签分布在多行显示。
无需编写 UI 代码即可添加扩展设置面板
现在可以使用内置的面板构建器向“Settings”对话框添加自定义设置面板 (sysin)，无需编写 UI 代码。这使得为扩展添加设置更加容易。
面板构建器支持文本与数字字段、复选框以及下拉菜单。您可以选择将设置保存到用户数据、当前项目文件，或完全不持久化。
使用体验改进
做出了以下使用体验方面的改进：
现在可以更方便地在自定义操作和扩展中运行 shell 命令，使用 utilities().shellUtils().execute()。您可以设置超时并定义处理方式，以便使用外部工具自动化更复杂的任务。
现在可以将 Organizer 数据导出为 CSV 文件，便于在 Burp 外部保存和共享工作内容。
对于没有头部的响应（包括 HTTP/0.9 响应），Burp 现在会添加一个占位状态行，使其在消息编辑器中可见。
Burp 现在能够识别所有类型请求中的 GraphQL，不再局限于 POST 和 GET。
创建 Repeater 标签组时，现在可以使用“全选” (sysin)，更方便地将现有标签归组。
使用 Montoya API 创建的 WebSocket 连接现在会自动对 PING 帧做出 PONG 响应，避免连接意外中断。
