Подскажите пожалуйста, Бюрп жрет очень много памяти.
Запускаю на дедике три Бюрпа, в первом ставлю три сайта на скан, во втором три сайта на скан, и в третьем 1 сайт на скан.
Бюрп начинает сканить, жрет примерно 75%-80%(из 16GB) памяти, потом спустя время жрет 100%, при этом я уже отключил сканы некоторых сайтов, в первом бюрпе остался один сайт, во втором два, и в третьем один. Но память по прежнему жрется на 100%.
При том что, когда я удаляю таск с работающим сканом, память не падает, да, возможно там не мгновенно завершаются потоки, но даже спустя время - проблема не исчезает, 100% памяти, почему?

P.S.: Количество потоков на каждый сайт у меня стоит 3, то есть было 7 сайтов изначально - значит в общей сумме работало 21 поток, потом соответственно все меньше и меньше.
Эта проблема есть как в крякнутой версии, так и в лицензионной.
Дедик без проблем тянет 7 одновременных Бюрпов версии 1.7.

А в какой папке они должны лежать? Этот Burp запускаеться только с виртуальной машины?

И так у меня есть интересное и думаю полезное обновление для темы. Как вы знаете (а может и нет...) поскольку кейген для запуска требует использования java 1.8 в итоге в BurpSuite становится недоступным работа с протоколом TLS 1.3, что досадно, учитывая что де-юре он стал стандартом Тыки Тык. Связано это с тем, что поддержка протокола TLS 1.3 в java 1.8 не реализована, но пытливый ум этим не остановить...
В итоге я "наткнулся" на проект OpenJSSE Github, который позволяет исправить эту "неприятность". Подробнее про проект можно прочесть здесь.

Для включения поддержки нужного протокола требуется:

1) Скачать подходящий для вашей ОС пакет, к счастью есть портативные версии;

2) Добавить аргумент -XX:+UseOpenJSSE к команде запуска, например: ./java -noverify -XX:+UseOpenJSSE -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar ;

3) Радоваться ! Протокол появится в списке доступных.

Нус, я думаю это можно считать за подарок на новый год.... MEGA VT AppAny Release Note . Хеши смотрите на скринах.

Этот Burp только для 64биных систем? НА 32 бита не станет?

Для .jar файла битность не заявлена, так что можешь попробовать, а так понятия не имею, 32-битные системы я не пользую.

Сегодня попытался запустить BurpSuite Pro не вышло, хотя до этого все отлично работало

java -Xmx2048m -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_07.jar -jar burpsuite_pro_v2.1.07.jar

Error occurred during initialization of VM
java.lang.NoSuchMethodError: java.lang.ClassLoader.initLibraryPaths()V
at java.lang.System.initializeSystemClass(System.java :1198)

java -version

openjdk version "1.8.0_242"
OpenJDK Runtime Environment (build 1.8.0_242-8u242-b08-0ubuntu3~19.10-b08)
OpenJDK 64-Bit Server VM (build 25.242-b08, mixed mode)

javac -version
javac 1.8.0_242

При обычном запуске, все запускается НО BurpSuite Pro не реагирует на ключ

Есть идеи?

Код:


вместо звезд ставим свои номера версий) у меня бурп 2.1.05.jar / полет нормальный)

Хотелось бы узнать насколько "до этого" и менялось ли что нибудь (я не верю, что оно "само" сломалось), судя по этой строчке" OpenJDK Runtime Environment (build 1.8.0_242-8u242-b08-0ubuntu3~19.10-b08)" у вас какой то билд под убунту, попробуйте скачать с оф сайта портативную версию и запустить через неё. Возможно (вряд ли, но мало ли) проблема в том как вы указали размер оперативной памяти, попробуйте -Xms2G -Xmx4G вместо -Xmx2048m.
P.S вышла новая версия BurpSuite, когда нибудь будет кряк..