5、网络应用渗透测试工具使用指南

网络应用渗透测试工具使用指南

一、使用工具进行网站爬取

在网络应用渗透测试中，网站爬取是重要的侦察阶段，能帮助我们了解应用的结构和可能的弱点。以下介绍几种常用工具的使用方法。

（一）使用Burp Suite爬取网站

Burp Suite是应用安全测试中广泛使用的工具，功能与ZAP类似，有独特特性和易用界面。
1. 准备工作
- 从Kali的应用程序菜单启动Burp Suite，路径为：03 Web Application Analysis | Web Application Proxies | burpsuite。
- 配置浏览器通过端口8080使用其作为代理，与配置ZAP类似。
2. 操作步骤
- 禁用Burp的代理拦截功能：默认情况下，Burp的代理会拦截所有请求，需禁用以无中断浏览。点击Proxy标签中的“Intercept is on”按钮，使其变为“Intercept is off”。
- 访问目标网站：在浏览器中访问http://192.168.56.102/bodgeit/。
- 查看目标信息：在Burp窗口的Target标签中，可看到正在浏览的网站信息和浏览器发出的请求。
- 激活蜘蛛：右键点击bodgeit文件夹，从菜单中选择“Spider this branch”。
- 添加到范围：Burp会询问是否将项目添加到范围，点击“Yes”。默认情况下，Burp的蜘蛛仅会爬取与Target标签中Scope标签定义的模式匹配的项目。
- 处理登录表单：蜘蛛启动后，检测到登录表单时会要求输入登录