Soft BurpSuite Pro - лицензия

Здравствуйте, коллеги!
Найдено на гитхабе.
Генератор лицухи и лоадер для BurpSuite Pro.

хттps://github.com/RebootEx/burp

Всё работает. Проверено.

 

[ZIZa]

Сегодня опубликовали кейген для версии 2.1.06, список изменений в версии и проверку хеш сумм файла можете посмотреть выше.

Ссылка скрыта от гостей

Ссылка скрыта от гостей

Ссылка скрыта от гостей

 

[Pulsera]

Ну вот я только сейчас догнал, что это для 32-битных) Консоль ошибку выдаёт. Раньше тоже иногда появлялось окно запуска, а потом исчезало сразу. Не мог понять, почему.

Та же самая проблема была, решил ее установив

Ссылка скрыта от гостей

. И после этого, все запускалось хорошо). Решил эту проблему совсем недавно).

 

[prox00]

Всем привет. Совсем недавно сталкивался с проблемой, когда java выделяла для burpSuite pro мало оперативной памяти. Пытался решить проблему и решил ее забавным способом. При запуске "burpsuite_pro_v2.1_BurpHelper.jar", указываем в "JAVA Runtime" путь к jre (Где установлен BurpSuitCommunity) и указываем папку jre. Пример у меня - C:\Program Files\BurpSuiteCommunity\jre. После того как указали, указываем в JVM Options сколько вы хотите выделить оперативной памяти - Пример: -Xmx4066m - тут я указал 4гб оперативной памяти. Так что, у тех у кого такая же проблема, желаю удачи в ее решений

А можно с примерами? не могу понять как найти - указываем в "JAVA Runtime" . Данный способ работает только с BurpSuitCommunity?

 

[Pulsera]

А можно с примерами? не могу понять как найти - указываем в "JAVA Runtime" . Данный способ работает только с BurpSuitCommunity?

Если у тебя BurpSuite Community установлен, то в папке с ней есть папка jre, вот ее и нужно указать).

 

[majklnovikov]

А можно с примерами? не могу понять как найти - указываем в "JAVA Runtime" . Данный способ работает только с BurpSuitCommunity?

с крякнутой тоже нормально работает, на винде в ярлыке в графе "объект" добавь про память:
"C:\Program Files (x86)\Common Files\Oracle\Java\javapath\java.exe" -Xmx4066m -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar

 

[ferre]

Tnx, everything works fine

 

[Gosha]

в общем у кого на линуксе версия джавы - выше 8
делайте так, у меня сработало
sudo update-alternatives --config java
и выбирвайте где
/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java

потом активируйте по инструкции

Если уже стоит версия Java выше 8 то Линукс по этой команде (sudo update-alternatives --config java) предлагает в качестве альтернативы только высокую версию. Нужно сначала удалить Джаву(например:

Ссылка скрыта от гостей

), после чего Линукс предложит несколько вариантов.

 

[ITO]

Если у тебя BurpSuite Community установлен, то в папке с ней есть папка jre, вот ее и нужно указать).

открывай cmd.exe, заходишь в папку где скачал, пишешь java -jar burp-loader-keygen-2_1_06.jar

 

[karlomarx]

Не пойму,винде что надо,64 ил 32 и версию jre?

 

[ZIZa]

Не пойму,винде что надо,64 ил 32 и версию jre?

какая система, такой и jre
Уже достаточно давно вышла версия 2.1.07, но кейгена всё ещё нет.

 

[karlomarx]

Что не получается запустить,хотя всегда запускаю,ран и окно,потом команду в шелле или как?
после jdk64 все пошло.лол.хотя среда одна.

 

[ZIZa]

Что не получается запустить,хотя всегда запускаю,ран и окно,потом команду в шелле или как?
после jdk64 все пошло.лол.хотя среда одна.

Кнопка "Run" не всегда и не у всех работает, по этому отдельно запускаеш кейген (в первый раз) и отдельно командой ./java -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_04.jar -jar burpsuite_pro_v2.1.04.jar сам бурп, только версии подставляй, после активации можно сразу запускать бурп командой.

 

[vrot4ih]

Подскажите пожалуйста, Бюрп жрет очень много памяти.
Запускаю на дедике три Бюрпа, в первом ставлю три сайта на скан, во втором три сайта на скан, и в третьем 1 сайт на скан.
Бюрп начинает сканить, жрет примерно 75%-80%(из 16GB) памяти, потом спустя время жрет 100%, при этом я уже отключил сканы некоторых сайтов, в первом бюрпе остался один сайт, во втором два, и в третьем один. Но память по прежнему жрется на 100%.
При том что, когда я удаляю таск с работающим сканом, память не падает, да, возможно там не мгновенно завершаются потоки, но даже спустя время - проблема не исчезает, 100% памяти, почему?

P.S.: Количество потоков на каждый сайт у меня стоит 3, то есть было 7 сайтов изначально - значит в общей сумме работало 21 поток, потом соответственно все меньше и меньше.
Эта проблема есть как в крякнутой версии, так и в лицензионной.
Дедик без проблем тянет 7 одновременных Бюрпов версии 1.7.

 

[Игорь Антонов]

У вас оба файла лежат в корневой папке пользователя ? Потому что вы пытаетесь запустить их именно там.

А в какой папке они должны лежать? Этот Burp запускаеться только с виртуальной машины?

 

[ZIZa]

И так у меня есть интересное и думаю полезное обновление для темы. Как вы знаете (а может и нет...) поскольку кейген для запуска требует использования java 1.8 в итоге в BurpSuite становится недоступным работа с протоколом TLS 1.3, что досадно, учитывая что де-юре он стал стандартом Тык и

Ссылка скрыта от гостей

. Связано это с тем, что поддержка протокола TLS 1.3 в java 1.8 не реализована, но пытливый ум этим не остановить...
В итоге я "наткнулся" на проект OpenJSSE Github, который позволяет исправить эту "неприятность". Подробнее про проект можно прочесть

Ссылка скрыта от гостей

.
Для включения поддержки нужного протокола требуется:
1)

Ссылка скрыта от гостей

подходящий для вашей ОС пакет, к счастью есть портативные версии;
2) Добавить аргумент -XX:+UseOpenJSSE к команде запуска, например: ./java -noverify -XX:+UseOpenJSSE -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar ;
3) Радоваться ! Протокол появится в списке доступных.

 

[ZIZa]

Нус, я думаю это можно считать за подарок на новый год....

Ссылка скрыта от гостей

Ссылка скрыта от гостей

Ссылка скрыта от гостей

Ссылка скрыта от гостей

. Хеши смотрите на скринах.

 

[NoName Lemon]

Этот Burp только для 64биных систем? НА 32 бита не станет?

 

[ZIZa]

Этот Burp только для 64биных систем? НА 32 бита не станет?

Для .jar файла битность не заявлена, так что можешь попробовать, а так понятия не имею, 32-битные системы я не пользую.

 

[ferre]

Сегодня попытался запустить BurpSuite Pro не вышло, хотя до этого все отлично работало

java -Xmx2048m -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_07.jar -jar burpsuite_pro_v2.1.07.jar

Error occurred during initialization of VM
java.lang.NoSuchMethodError: java.lang.ClassLoader.initLibraryPaths()V
at java.lang.System.initializeSystemClass(System.java:1198)

java -version

openjdk version "1.8.0_242"
OpenJDK Runtime Environment (build 1.8.0_242-8u242-b08-0ubuntu3~19.10-b08)
OpenJDK 64-Bit Server VM (build 25.242-b08, mixed mode)

javac -version
javac 1.8.0_242

При обычном запуске, все запускается НО BurpSuite Pro не реагирует на ключ

Есть идеи?

 

[Ondrik8]

java -noverify -Xbootclasspath/p:burp-loader-keygen-2.*.*.*.jar -jar burpsuite_pro_v2.*.*.*.jar

вместо звезд ставим свои номера версий) у меня бурп 2.1.05.jar / полет нормальный)