|
|
|---|---|
|
|
感谢，试验了手头上的burpsuite工作正常。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
BurpBountyPro是不是只支持你发的loader的版本？不用你的loader新版本直接无法激活，如果用你的loader，2023版本的burp闪下就没有了，起不来 |
|
|
94bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5x3K6p5I4x3s2M7H3M7U0q4V1i4K6u0V1P5g2)9J5c8V1u0#2M7Y4m8x3L8$3q4V1k6i4u0w2k6i4W2Y4k6h3^5`. 这个整合了BurpBountyPro，你可以试试。我没有长期维护的打算。 |
|
|
可以，谢谢 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好久不搞了，印象是这个插件是没有混淆吧 |
|
|
license那一块是没做，看了下h3110w0r1d-y师傅写的loader中的破解代码，跟了下最新版本的，是多加了一层licensecheck
最后于 2025-8-5 17:06
被husbek编辑
，原因：
|
|
|
|
|
|
今天看了一下，就是加了一个签名验证，返回的json中is_air_gapped字段是true，直接不校验签名的。我大体写了一个服务端，你可以想办法实现服务端，或者自己hook网络返回就可以了。我是通过修改dns和插入根证书，自己做了一个服务端测试的，它访问的域名是api.licensespring.com。只测试了2.8.0版本正版，下载地址： 408K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0k6r3&6Q4x3X3g2K6K9r3!0H3K9h3k6&6i4K6u0W2j5$3!0E0i4K6u0r3M7#2)9J5c8X3k6A6L8r3g2K6i4K6u0r3x3g2)9J5c8U0l9$3y4U0N6Q4x3V1j5#2x3K6R3J5i4K6u0r3x3U0V1$3z5q4)9J5c8X3k6A6L8r3g2K6i4K6u0r3b7Y4g2J5M7p5u0G2N6h3&6@1P5g2m8J5L8#2)9#2k6Y4j5J5i4K6u0W2z5q4)9J5k6e0m8Q4x3X3g2*7K9i4l9`. 服务端测试代码(如果hook https返回结果，参考代码中的json数据就可以了)
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
public class test {
@RequestMapping(value = "/api/v4/activate_license")
public String activate_license() {
//AirGapResponse解析
return "{\n" +
" \"id\": 456,\n" +
" \"device_id\": 789,\n" +
" \"license_signature\": \"abc123\",\n" +
" \"license_type\": \"perpetual\",\n" +
" \"is_trial\": false,\n" +
" \"is_air_gapped\": true,\n" + //主要是这个配置，true时不校验数据签名
" \"validity_period\": \"2099-12-05T21:51:33.426525100+08:00[Asia/Shanghai]\",\n" + //过期时间
" \"customer\": {\n" +
" \"email\": \"1@qq.com\"\n" + //邮箱
" },\n" +
" \"license_active\": true,\n" +
" \"license_enabled\": true,\n" +
" \"is_expired\": false\n" +
"}";
}
@RequestMapping(value = "/api/v4/product_details")
public String product_details() {
//返回产品详情
String str = "{\"product_id\":1586066454418369,\"product_name\":\"Burp Bounty Pro\",\"short_code\":\"burpbountypro\",\"allow_trial\":false,\"trial_days\":0,\"authorization_method\":\"license-key\",\"floating_timeout\":120,\"allow_overages\":false,\"max_overages\":0,\"prevent_vm\":false,\"metadata\":{},\"company\":{\"id\":988}}";
return str;
}
@RequestMapping(value = "/api/v4/check_license")
public String check_license() {
//CheckResponse解析
String str = "{\n" +
" \"id\": 456,\n" +
" \"device_id\": 789,\n" +
" \"license_signature\": \"abc123\",\n" +
" \"license_type\": \"perpetual\",\n" +
" \"is_trial\": false,\n" +
" \"is_air_gapped\": true,\n" +
" \"validity_period\": \"2099-12-05T21:51:33.426525100+08:00[Asia/Shanghai]\",\n" +
" \"customer\": {\n" +
" \"email\": \"1@qq.com\"\n" +
" },\n" +
" \"license_active\": true,\n" +
" \"license_enabled\": true,\n" +
" \"is_expired\": false\n" +
"}";
System.out.println(str);
return str;
}
@RequestMapping(value = "/api/v4/deactivate_license")
public String deactivate_license() {
String str = "license_deactivated";
return str;
}
} |
