1 burpsuite简介
burpsuite作为web渗透较为常用的软件，有着9个比较常用的模块——proxy，target，intruder，comparer，repeater，decoder，extendere，sqlmap，csrf。下面将对这九个模块进行一一介绍
1.1 proxy
proxy代理模块是BurpSuite的核心功能，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改两个方向上的原始数据流，在proxy下有四个模块intercept,HTTP history,websockets history,options
1.1.1 子模块一：intercept
名称 功能
forward 用于发送数据。将当前拦截的包发出
drop 用于丢弃数据。将当前拦截的包丢弃
intercept is on/off 当为off状态，所有请求将被放走，当为on状态，所有请求将会被拦截
action 将拦截的包发送至其他模块
在下面有四个选项raw，param，headers，hex将从不同方面展示，分析数据包
1.1.2 子模块二：http history
记录所有经过代理服务器访问的所有请求
1.1.3 子模块三：options
该版块主要用于设置代理监听、请求和响应，拦截反应，匹配和替换，ssl等。
名称 功能
Proxy Listeners 是侦听从您的浏览器传入的连接本地HTTP代理服务器。它允许您监视和拦截所有的请求和响应，并且位于BurpProxy的工作流的心脏。默认情况下，Burp默认监听12.0.0.1地址，端口8080。可自行添加更改删除
Intercept Client Requests 配置拦截规则，设置拦截的匹配规则。 当Intercept request based on the following rules为选中状态时，burpsuite会配置列表中的规则进行拦截或转发。比如有时候你只想抓取php脚本类型的数据包
1.2 target
1.2.1 sitemap
名称 功能
add to scope/spider this host 将url添加进爬虫范围，进行详细爬取
actively scan this host 主动扫描，主动发送payload
passively scan this host 被动扫描，分析流量
delete host/copy URLs in this host/copy links in this host 批量编辑站点地图，如批量删除/复制/链接选中站点
1.3 intruder
Intruder 可以执行许多任务，合适的攻击类型取决于应用程序的情况，比如有目录遍历；fuzz xss 和sqli，还有暴力破解等。。。
1.3.1 positions
攻击类型 作用
sniper
对标记变量依次进行爆破，对不同变量依次加载字典，先加载变量1，再加载变量2……
battering ram
可对多个变量同时破解,多个变量使用一个字典，多个变量为同一个值
pitchfork
每一个变量对应一个字典（不同于上面两种，上述两者都是一个字典）
cluster bomb
组合爆破，每个变量对应一个字典，并交集爆破（注意添加顺序）。例如对变量1字典有user1，user2，变量2字典有password1，password2，那么结果有{user1，password1}，{user1，password2}，{user2，password1}，{user2，password2}四种
名称 作用
add 添加变量
clear 清除变量
auto 自动添加所有变量
1.3.2 intruder
payload类型名称 payload类型作用
simple list
简单字典
runtime file
运行文件
custom iterator
自定义迭代器
Character substitution 字符替换
Recursive grep 递归查找
lllegal unicode 非法字符
Character blocks 字符块
Numbers
数字组合
Dates 日期组合
Brute forcer 暴力破解
Null payloads 空payload
Username generator 用户名生成
copy other payload 复制其他payload
payload processing名称 payload processing作用
add prefix 添加一个文字前缀
add suffix 添加一个文字后缀
match/replace 将替换匹配特定正则表达式的有效载荷的任何部分，用一个文字字符串表示
substring 选取从字符串from位置开始，选取length长度的字符串，例如“password”from 1，length 2为“as"
reverse substrin选取g 倒序选取从字符串from位置开始，倒叙选取length长度的字符串，例如“password”from 1，length 2为“or"
modify case 里面有全大写，全小写，部分大写的选项，即将字符串更改为全大写，全小写或部分大写的情况
encode 使用不同的加密方式对字符串加密，将加密结果作为尝试变量
hash 对字符串做hash加密
add raw payload 对字符串进行重复，例如将”user”转变为“useruser"
skip if matches regex 将包含设定字符串的字符串删除，例如设定为”ss"，那么“user”将会被留下而“password”会被删去
1.3.3 options
Request Engine名称 Request Engine作用
Number of threads
线程，该选项控制攻击请求的并发数。
Number of retries on network failure
网络故障的重试次数 。
Pause before retry 重试前等待时间，当重试失败的请求，Burp会等待指定的时间（以毫秒为单位），然后重试。
Throttle between requests
请求之间的等待时间，Burp可以在每次请求之前等待一个指定的延迟（以毫秒为单位） 。此选项很有用，以避免超载应用程序，或者是更隐蔽。
Start time 开始时间，此选项允许您配置攻击立即启动，或在指定的延迟后，或开始处于暂停状态。
grep-match名称 grep-match作用
Match type
匹配类型，指定的表达式是否是简单的字符串或regular expressions(正则表达式)。
Case sensitive match 区分大小写的匹配，指定检查表达式是否应区分大小写。
Exclude HTTP headers 排除HTTP头，指定的HTTP响应头是否应被排除在检查。
1.4 repeater
Repeater是用于手动操作和发送个别HTTP请求，并分析应用程序的响应一个简单的工具。您可以发送一个内部请求从Burp任何地方到Repeater，修改请求并且发送。
repeater名称 repeater作用
update content-length 自动更新消息头中的Content-Length
Unpack gzip /deflate 解压压缩文件
Follow redirections 跳转控制，可以选择从不跳转、同一站点内跳转、Scope内跳转、始终跳转四种的其中之一
Process cookie in redirections 跳转的同时是否处理Cookie
View 主要控制Repeater面板整个布局
1.5 decoder
将原始数据转换成各种编码和哈希表的简单工具。它能够智能地识别多种编码格式采用启发式技术。
支持编码解码的类型有： 1. Url 2. HTML 3. Base64 4. ASCII码 5. Hex（十六进制）6. octal（八进制）7. binary(二进制)8. GZIP
1.6 comparer
Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，来对比分析两次数据之间的区别。应用场景可能是：
1.枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。
2.使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里。
3.进行SQL注入的盲注测试时，比较两次响应消息的差异，判断响应结果与注入条件的关联关系。
1.7 extender
Burp支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。Burp扩展程序可以以多种方式支持自定义Burp的行为，例如：修改HTTP请求和响应，自定义UI，添加自定义扫描程序检查以及访问关键运行时信息，包括代理历史记录，目标站点地图和扫描程序问题
2 burpsuite使用
2.1 服务端检测绕过(MIME 类型检测)
先上传一个后缀名改为.jpg的php木马，使用burpsuite抓包，将包中文件类型更改为.php。
————————————————
版权声明：本文为CSDN博主「逃课的小学生」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/zhang14916/article/details/86623667
