乐于分享
好东西不私藏

mac快速安装burpsuite专业版并配置证书教程

mac快速安装burpsuite专业版并配置证书教程
故事背景
发现自己实习入职安装burpsuite还需要花一定的时间在找安装教程文章上,为了之后如果还有新入职的时候能够快速安装bp以此写一篇文章,也希望能够帮助到有需要的师傅。
一、官网下载burpsuite
https://portswigger.net/burp/releases 访问下载并安装到应用(applications)
二、下载keygen包-burpsuitloader.jar
https://github.com/Leon406/BurpSuiteCN-Release/releases 访问下载jar
下载burpsuitloader.jar,保存到burpsuite的安装目录的Contents/Resources/app路径,将burpsuitloader.jar移到该路径下
效果如下:
三、修改vmoptions.txt配置文件
文件位置:Contents/vmoptions.txt
末尾添加以下代码:
--add-opens=java.desktop/javax.swing=ALL-UNNAMED--add-opens=java.base/java.lang=ALL-UNNAMED--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED-javaagent:burpsuitloader.jar=loader,han
han表示汉化,不需要可去除
四、激活burpsuite
激活方式:运行burpsuitloader.jar包,终端运行如下代码
"/Applications/Burp Suite Professional.app/Contents/Resources/jre.bundle/Contents/Home/bin/java" -jar "/Applications/Burp Suite Professional.app/Contents/Resources/app/burpsuitloader.jar"
如果提示损坏运行如下代码
sudo xattr -rd com.apple.quarantine /Applications/BurpSuiteProfessional.app && open /Applications/BurpSuiteProfessional.app
勾选loader和hanizfy,复制licensed
来到burpsuite,许可证密钥配置,输入刚刚复制的密钥
选择手动激活
将如下框内的内容复制到刚刚到激活器当中
再将返回内容填入bp的response数据当中,点击下一步即可
五、证书导入Chrome
下载证书:127.0.0.1:8080。点击CA Cerfificate下载
下载目录当中双击下载好的证书
浏览器--设置--搜索安全--管理证书--管理从macOS导入的证书
钥匙串访问--搜索证书portSwigger--始终信任
完成以上步骤即可实现burpsuite的初步安装和证书配置
本文参考文章:

https://blog.csdn.net/cleverlee0/article/details/154545511;https://blog.csdn.net/qq_27249127/article/details/132818242