本文介绍了如何使用Burp Suite进行网站页面的爬取，包括Burp Suite的安装、功能特点以及在使用社区版时遇到的限制。在安装过程中，详细解释了Java环境配置和Burp Suite的启动。尽管Community Edition缺少一些高级功能，如爬虫，但文章讨论了如何在最新版本中找到隐藏的爬取选项。最后，文章总结了Burp Suite的主要工具，如Proxy、Spider和Intruder，以及它们在Web应用程序测试中的作用。
目录
4. Burp Suite的Chromium Browser进入靶机
5. 右键单击bWAPP文件夹，选择“spider this branch”
一-Burp Suite 的安装
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。
Burp Suite由Java语言编写，基于Java自身的跨平台性，使这款软件学习和使用起来更方便。Burp Suite不像其他自动化测试工具，它需要手工配置一些参数，触发一些自动化流程，然后才会开始工作。
Burp Suite可执行程序是Java文件类型的jar文件，免费版可以从官网下载。免费版的Burp Suite会有许多限制，无法使用很多高级工具，如果想使用更多的高级功能，需要付费购买专业版。专业版与免费版的主要区别有以下三点。
- Burp Scanner
- 工作空间的保存和恢复
- 拓展工具，如Target Analyzer、Content Discovery和Task Scheduler
burp suite就是一个抓包、改包工具
Burp的安装一共分为三步：
1、java的安装
2、环境变量的配置
3、运行burp
Burp是一个和zap具有类似功能的一个工具，它的功能不仅仅是爬取页面，本节只介绍信息收集，所以只介绍Burp的爬取功能。
1. 靶场&靶机
靶场：OWASP BWA
靶机：bWAPP
2. 进入靶场的方法
2.1 开启OWASP BWA靶场
2.2 在kali linux中打开Burp Suite Community
2.3 在Burp Suite中的Proxy模块中打开browser
提示以下错误：
点击Proxy settings
最低0.47元/天 解锁文章
扫一扫
975
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
