BurpSuite全平台破解通用-至今可用

四月 04, 2023

介绍(20240320依旧可用)

本文为BurpSuite破解全平台通用，并且至今通用，笔者通过阅读其他作者教程浓缩为本篇教程，教程全程手操，配置简单、快速。并且无需创建第三方快捷启动方式

下载

首先前往官网下载，笔者为Mac系统，操作逻辑为Mac平台，Windows、Linux平台通用，下列为下载链接，选择最新版即可。

https://portswigger.net/burp/releases

接下来需要下载破解的java agent程序，下列为下载链接，点击页面中的BurpLoaderKeygen.jar下载。由于原作者被portswigger发通告，下载地址在作者创建的tg中，可通过下列首页中tg地址跳转。

https://github.com/h3110w0r1d-y/BurpLoaderKeygen

或者点击作者留下的tg地址中留有最后的Agent存档

https://t.me/BurpLoaderKeygen

配置

重要说明：由于macOS13及其以上版本App首次启动会校验自身文件，本文章中Mac破解之前需要首先启动一次App，否则会弹出文件已损坏等报错，如果不提前启动一次导致出现该类情况请自行解决。

此处配置BurpSuite的操作Mac、Windows、Linux由于路径各不相同，以下均为介绍Mac，会顺带附属Windows相关的配置，Linux需要参考该文章进行配置。

在应用程序中将安装好的Burp Suite Professional.app右键打开点击显示包内容，随后进入/Contents目录下，找到并使用任意文本编辑器打开vmoptions.txt。

若为Windows则打开你的安装目录，在安装目录中使用任意文本编辑器打开BurpSuitePro.vmoptions

在文件最后追加下列配置内容，其他内容不需要修改。java agent所在行的文件名若有变化记得修改

--add-opens=java.base/java.lang=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED
-javaagent:BurpLoaderKeygen_v1.17.jar
-noverify

随后进入在当前目录中进入/Resources/app目录下，将上述下载的BurpLoaderKeygen.jar放在该目录下。打开终端输入下述命令，BurpLoaderKeygen.jar包文件名请记住一致，TG下载下来可能文件名不同

1	"/Applications/Burp Suite Professional.app/Contents/Resources/jre.bundle/Contents/Home/bin/java" -jar "/Applications/Burp Suite Professional.app/Contents/Resources/app/BurpLoaderKeygen_v1.17.jar"

若为Windows，则将上述下载的BurpLoaderKeygen.jar放在安装目录下，然后打开命令提示符cmd或者powershell请勿使用windows上安装的git自带的bash，复制下述命令，笔者安装于D盘根目录下，如果跟笔者不同，则将D:\BurpSuitePro\修改为你的安装路径，后续的\不变