文章分类 -  Burp Suite

Burp Spider
摘要：一、Burp Spider简介 存在于Burp Target中的站点信息，我们可以直接传送到Burp Spider中进行站点信息的爬取，Burp Spider的功能主要使用于大型的应用系统测试，它能在很短的时间内帮助我们快速地了解系统的结构和分布情况 二、BurpSuite爬虫 1.打开BurpSu 阅读全文
posted @ 2021-06-28 14:23 酒剑仙* 阅读(107) 评论(0) 推荐(0) 编辑
Burp Scanner
摘要：一、Scanner模块说明 Scanner模块主要用于自动检测Web系统的各种漏洞。Scanner扫描模块和其他扫描器不同的是，Scanner扫描是对BurpSuite当前历史记录中抓到的数据包进行扫描。也就是他不会进行自动化的对网站先爬虫然后扫描。所以进行Scanner扫描前，我们先将代理的Int 阅读全文
posted @ 2021-06-28 12:22 酒剑仙* 阅读(165) 评论(0) 推荐(0) 编辑
Burp Intruder
摘要：一、Intruder使用场景和操作步骤 在渗透测试过程中，我们经常使用Burp Intruder，它的工作原理是：Intruder在原始请求数据的基础上，通过修改各种请求参数，以获取不同的请求应答。每一次请求中，Intruder通常会携带一个或多个有效攻击载荷（Payload),在不同的位置进行攻击 阅读全文
posted @ 2019-11-07 09:50 酒剑仙* 阅读(691) 评论(0) 推荐(0) 编辑
Burp Suite简介和安装
摘要：一、什么是burpsuite？ Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发 阅读全文
posted @ 2019-11-07 09:15 酒剑仙* 阅读(1671) 评论(0) 推荐(1) 编辑
Burp Suite代理
摘要：一、Burp Suite代理 Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。 在日常工作中，我们最 阅读全文
posted @ 2019-10-27 22:23 酒剑仙* 阅读(696) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示