指定Burp内存

Question

我对Burp Suite很陌生。在阅读Akash的Burp“基本要素”时，我遇到了一个关于指定允许使用的最大内存的主题。它要求读者通过在终端中编写命令将2GB的空闲RAM分配给Burp Suite。现在，我看到许多用户立即用双击打开Burpsuite，并使用不增加或指定最大内存的应用程序测试，因为他们说，通过双击.jar文件启动Burpsuite，Java运行时将自己分配给Burp可用的最大内存。

1. Java运行时通常自己分配多少内存？
2. 我们真的需要指定内存吗？
3. 指定内存是每次打开Burp Suite时都需要执行的任务吗？

Answer 1

默认情况下，Burp使用系统内存的50%。此默认设置适用于大多数用途，您通常不需要重写它。如果您确实想重写它(可能是因为您有大量的系统内存，不足50%就足够了)，那么您可以在Burp目录中编辑vmoptions文件并覆盖内存限制。

Answer 2

1. 默认情况下，Burp使用系统内存的50%。(正如@PortSwigger所说)
2. 由于Burp将捕获成百上千个不同大小的请求和响应，因此在启动程序时分配内存是有意义的。如果可用内存不够，Burp可能会崩溃。
3. 取决于您测试的是哪种类型的web应用程序。