Burp Suite（統合侵入テストツール）Pro v2023.10.2.1 中国語版

Burp Suite は、さまざまな Web アプリケーションのセキュリティ脆弱性を発見して悪用するために使用される、一般的に使用されているネットワーク アプリケーション セキュリティ テスト ツールです。これは PortSwigger Web Security によって開発され、侵入テスト、コード監査、セキュリティ研究で広く使用されています。

ソフトウェアの機能

1. プロキシ サーバー: インターセプト プロキシとして、ブラウザーとサーバー間の HTTP/HTTPS 要求と応答をインターセプトして変更できるため、送信されたデータの分析と変更が容易になります。
2. スパイダークローラー: ウェブサイトを自動的に閲覧し、リンク、フォーム、パラメータなど、ウェブサイトのコンテンツと構造を収集して、より包括的なターゲット情報を取得します。
3. スキャナー: Web サイトを自動的にスキャンし、SQL インジェクション、クロスサイト スクリプティング (XSS)、コマンド インジェクションなどの一般的な Web アプリケーションの脆弱性を検出して、セキュリティ リスクの検出に役立ちます。
4. 侵入者: 悪意のある攻撃をシミュレートするために使用されます。指定されたターゲットに対して、ブルート フォース クラッキング、ファイル インクルード、ディレクトリ トラバーサル、その他の攻撃動作を実行できます。
5. リピーター: ユーザーのテストと検証を容易にするためにリクエストを繰り返すために使用されます。

特徴

1. ユーザーフレンドリー: Burp Suite はシンプルで直感的なインターフェースを備えており、操作も比較的簡単なので、ユーザーはテストと分析を迅速に行うことができます。
2. プラグイン システム: 豊富なプラグイン システムが提供されており、ユーザーは必要に応じて Burp Suite の機能をカスタマイズおよび拡張し、個別のニーズを満たすことができます。
3. HTTPS をサポート: Burp Suite は HTTPS の傍受とデバッグをサポートしており、ユーザーは暗号化された HTTPS 通信を分析および変更できます。
4. 複数のツールの統合: Burp Suite は、Nessus、Metasploit などの他の一般的なセキュリティ ツールとの統合をサポートし、作業効率を向上させます。

予防

このパッケージには各種プラグインは含まれていません。スクリプト実行の利便性のため、プラグインはご自身で統合してインストールしてください。元の Burpsuite パッケージ名を burpsuite_pro_org.jar に変更し、BurpSuite ディレクトリに保存してください。MD5 と SHA256 はご自身で確認してください。
0. すべてのディレクトリに漢字や特殊文字を含めることはできません。また、名前を変更しないでください（- * / @ # ￥ % ^ &などの特殊文字を含む）
1. このディレクトリにある CN-JRE Burp.bat と EN-JRE Burp.bat の起動方法は、JAVA をインストールせずに起動する方法です。Windows でのみ使用でき、CMD ウィンドウを閉じないことをお勧めします。 ！ ！
2. 選択した文字の位置が間違っている場合は、右クリックして「ディスプレイ設定」--->「拡大縮小とレイアウト」--->「100% に変更」を選択します。
3. 文字がずれる場合に拡大縮小やレイアウトを調整したくない場合は、ユーザーオプションタブ--->ディスプレイ--->ユーザーインターフェイスフォントサイズとHTTPメッセージ表示でフォントを調整できます（フォントサイズとHTTPメッセージ表示は異なる値にすることができ、フォントサイズを13、14、15、または16程度にすると問題が解決します）。
4. まず EN-JRE Burp.bat を実行して Burpsuite を登録し、次に CN-JRE Burp.bat を実行して中国語バージョンを起動してください。
5. VBS スタートアップ スクリプトは、CMD ウィンドウなしで起動されます。本質的には、バックグラウンドで 2 つのスタートアップ スクリプト ファイル CN-JRE Burp.bat と EN-JRE Burp.bat のいずれかを呼び出します。
6. jre ディレクトリは、openJDK を実行する Win システム用の Java 環境であり、Win システムの他のバージョンに自動的に更新できます。ダウンロードアドレスは http://jdk.java.net/archive/ です。

注: 最新のキージェネレーターは、3 in 1 キージェネレーター + ローダー + 中国語パッケージの組み合わせを使用しているため、ソフトウェアをアクティベートできないという報告が一部ユーザーからありました。ローダーをアクティベートできるようにチェックすることを忘れないでください (オンラインアクティベーションではなく、手動アクティベーション)。Hanizfy は中国語版です。チェックされていない場合は、英語版です。3 つ目はワンクリックスタートです。チェックした後、burpsuitloader.jar を実行し、設定に従って直接実行します。チェックした後、アクティベーターを起動する場合は、start.vbs または cmd を実行し、ディレクトリで burpsuitloader.jar -r と入力するだけです。

ダウンロード

Burp Suite（統合侵入テストツール）Pro v2023.10.2.1 中国語版：https://url33.ctfile.com/d/2655733-58453311-c9cad9?p=2023（アクセスパスワード：2023）
百度クラウド: https://pan.baidu.com/s/1DT6HXgsp3tyKczF18kTBFg?pwd=e27r
123パン: https://www.123pan.com/s/N7M7Vv-R59od.html