Burp Suite的解版破解版在中文互联网上流传了十几年，随便搜一下就能找到一堆“绿色版”“注册机”“无限授权”的解版下载链接。很多人第一次接触渗透测试，解版用的解版就是这种版本。

我最早用的解版也是破解版。那会儿还在读书，解版Proxy模块的解版拦截改包功能让我觉得这东西简直是神器。但用着用着就出问题了——某次扫一个授权测试的解版站点，Intruder跑到一半突然卡死，解版日志里全是解版乱码。换回官方社区版同样的解版payload，跑得干干净净。解版

这不是解版个例。破解版最常见的解版改动就是替换`burp-loader-keygen`里的启动逻辑，在JVM层面注入agent。解版这个agent要做两件事：绕过license校验，以及——很多人没注意到——拦截部分网络请求。你以为你在用Burp抓包，实际上你的流量可能先经过了一个未知的中间层。

破解版到底改了什么

官方Burp的license验证走的是`LicenseManager`类，校验RSA签名。破解的核心就是patch这个类，让它永远返回`true`。听起来简单，但PortSwigger从1.7版本开始加了完整性校验，破解者不得不hook更多方法。到了2023.x版本，一个典型的破解补丁要修改至少四个类文件。

问题出在这些修改上。我反编译过几个流传较广的破解版，发现其中两个在`HttpRequest`的处理链里插了一段代码：当请求URL包含特定关键词时，会把完整的请求体和响应体发往一个境外IP。这个IP跟PortSwigger没有任何关系。

还有个更隐蔽的：某版本破解补丁修改了`Cookie`的处理逻辑，在特定条件下会给请求附加一个额外的header。做授权测试时，这个header可能被目标WAF识别为攻击特征，导致你的测试IP被直接封禁。

社区版其实够用

PortSwigger的社区版免费，功能限制主要在Intruder的限速和Scanner的缺失。但如果你只是做手工测试，Proxy、Repeater、Decoder、Comparer这些核心模块一个不少。我现在的日常流程里，Repeater的使用频率远高于Scanner——手工构造请求比自动化扫描精准得多。

需要Scanner的话，可以配合其他开源工具。比如`nuclei`做模板扫描，`ffuf`做目录爆破，效果不比Burp Pro差。真要做企业级渗透，公司该买正版就买，个人用社区版完全撑得住。

一个真实的教训

去年有个朋友接了个私活，用破解版Burp测一个电商站。测到一半客户打电话过来，说安全团队监测到从他们办公IP发出的异常请求，问是不是在做什么操作。朋友懵了——他明明挂了三层代理。后来查日志才发现，破解版Burp在启动时建立了一个直连，绕过了他的代理配置，把本地测试环境的请求信息发了出去。

这事最后没造成实际损失，但足够让人后背发凉。你用来破解工具的补丁，本身就是一段来路不明的代码。它能在JVM里改Burp的类，就能改别的。

现在我的机器上只有官方下载的社区版和公司采购的Pro。社区版的更新频率很高，PortSwigger一直在往里加新功能。上个月加的`WebSocket`历史记录功能，社区版也能用。

工具是用来解决问题的，不是用来制造新问题的。省那几百美元的年费，搭进去的可能是一次项目事故，或者更糟——你自己的测试数据。