Burpsuite

Burpsuite

1.      概要

Burpsuite是sectool网站总结的排名第13的安全工具，由java写成，它也是一个WEB安全的集成平台工具，它包含了很多现成的工具或接口，用来实施或加速web安全测试，所有这些工具公用同一个框架，来处理或展示HTTP信息、持续性、认证、代理、日志、告警及可扩展性。BurpSuite分免费版和专业版（网上可找到破解版）。

2.      使用

BurSuite主要功能分为以下几块：

l  Proxy：是一个拦截HTTP/S的代理服务器，作为一个在浏览器和服务器之间的中间人，允许你拦截/查看/修改在2个方向上的原始数据流。

l  Spider：是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

l  Scanner：是一个高级的工具，执行后，它能自动地发现Web应用程序的安全漏洞。

l  Intruder：是一个定制的高度可配置的工具，对Web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing技术探测常规漏洞。

l  Repeater：是一个靠手动操作来补发单独的HTTP请求，并分析应用程序响应的工具。

l  Sequencer：是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。

l  Decoder：是一个进行手动执行或对应用程序数据者智能解码编码的工具。

l  Comparer：是一个比较工具，可对一些相关的请求和响应得到两项数据的一个可视化的差异。

l  Extender：是一个扩展工具，可自定义一些利用脚本。但burpsuite1.6上已经有了很多现成的利用工具。

3.      示例

proxy

就不用示例了，最基础的功能，配置好浏览器的代理即可。

spider

一旦开启代理后，开启了spider，burp就自动开始爬取。

在Target页面，就可以看到爬取到的链接，如下图：

scanner

从target页面里，选择对象后actively scan，然后到scanner界面看结果，比如我扫描我的一个本地站点，红色的就是漏洞：

 

Intruder

一个定制化攻击工具，比如要测试某个参数或暴力破解：

 

Repeater

就相当于一个重放包的工具，你可以任意修改和编辑参数后，立马看到其响应。如图：

 

Sequencer

一个用来分析token和随机数规律的工具，比较高级。分析需要时间，如图

 

Decoder

一个编码解码工具，包括URL编码、HTML实体编码、8/16进制编码、base64编码等。再也不用到网上去找在线编码解码工具了。

其hash功能不是太懂。

 

Comparer

就是一个对比工具，可用于分析请求或响应，如图：

 

Extender

是一个扩展工具，可自定义一些利用脚本（支持java，python，ruby）。但bappstore上已经有了很多现成的利用工具，但需要安装。

4.      references

网上别人总结的：http://www.2cto.com/Article/201207/139493.html

其实burpsuite攻击本身的help已经很详细了。