【神兵利器】——213、Burpsuite之识别防范

文章前言

Burpsuite是一款常用的渗透测试工具，我们可以在配置代理后借助Burpsuite实现对数据报文的拦截、篡改等大量的Fuzzing测试，而对于一个WEB系统来说，当又用户通过Burpsuite代理来访问网站，那么多半说明这个用户是一个测试人员，我们就可以将其标记为一个非正常用户，直接拉入黑名单列表，本篇文章主要介绍关于Burpsuite代理的识别和防范措施

简易特征

在使用burpsuite进行代理配置的时候我们不难发现当我们访问http://burp/时会跳转到Burpsuite证书的下载地址

于此同时我们也可以从网络加载中看到这里有一个关于Burp suite的图标：

http://burp/favicon.ico

检测思路

由于我们设置代理之后有上面的特征信息，所以我们可以通过检测是否存在http://burp/favicon.ico来判断