Burp Suite模块介绍

Burp Suite模块介绍

Target

主要功能

• 显示信息。
• 默认记录爬虫所爬行的页面及每个页面的请求头以及相应信息。

使用流程

1. 在Site map中，将目标站点发送到Scope。
2. 使用Filter过滤。

任意的URL/HTTP请求都可以发送到其他模块。

Spider

主要功能

• 网络爬虫，枚举应用程序的内容和功能。
• 在爬行时默认进行漏洞扫描，检测每个访问过的URL。

使用流程

1. 在Proxy中的Action将请求发送到Spider。
2. 在Target>Site map中即可看到爬行列表。
3. 在Spider>Control中可以看到爬行状态，决定开始或者停止。

Scanner

主要功能

• 扫描Web应用程序的安全漏洞。

使用流程

单一URL

• 在Proxy中的Action选择Do an active scan即可对该请求的单一URL进行扫描。

全站扫描

1. 先爬行该网站所有链接。
2. 在Target中选择目的网站，右键转到Actively Scan this Host。
3. 跳出向导后，删除不需要扫描的页面，对需要扫描的页面进行确认。
4. 在Scan queue中可以查看扫描进度，在Results中查看扫描结果。

Intruder

主要功能

• 对Web程序进行自动化攻击。

高度可配置的工具，最重要的是配置Attack Type、程序变量以及字典的设置。

使用流程

1. 将拦截到的请求发送到Intruder，在Intruder>Target中可看到目标网址和访问端口。
2. 在Positions中进行主要配置。
3. 配置后，点击Start Attack进行扫描。

具体配置

Attack Type

名称	功能
Sniper	对变量依次进行破解
Battering ram	对变量同时进行破解
Pitch fork	每个变量将会对应一个字典
Cluster bomb	每个变量将会对应一个字典，并且交叉破解，尝试每一个组合

程序变量

• 使用Clear清除默认变量。
• Add设置变量。

字典

Payload Sets

• Set针对指定变量进行配置。
• Type为Payload的类型。

名称	功能
Simple list	简单列表
Runtime file	运行时读取列表
Numbers	数字列表
Dates	日期列表

Payload Options

• 默认使用Simple list类型。

Payload Processing

• 对字符串进行处理。
• 支持MD5加密、字符串截取、加入前缀/后缀等。

Payload Encoding

• 请求时对某些字符进行URL转码。

Option

选项	功能
Request Engine	请求引擎设置，设置线程、超时等信息
Attack Results	攻击结果显示，设置request、response
Grep-Match	识别 response中是否存在此表达式或简单字符串
Grep-Extract	通过正则截取response中的信息

Decoder

主要功能

• 支持对URL、HEX、HTML等格式字符串进行编码。

使用流程

1. 在文本框中输入需要编/解码的文本。
2. 右侧选择操作模式。

Comparer

主要功能

• 比较两段字符串的差异。

使用流程

1. 选择直接加载文本或者将需要比对的文本发送到Comparer。
2. 通过Select item 1和Select item 2选择要比较的两段字符串，点击words开始比较。

Repeater

主要功能

• 编辑HTTP请求。

使用流程

1. 拦截到请求后发送到Repeater。
2. 直接在框中修改请求内容。
3. 点击Send发送请求，得到的回复在Response显示。

__EOF__

本文作者：ch3uhx9
本文链接：https://www.cnblogs.com/cheuhxg/p/14473119.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！