Burp Suite的标签了解

burp suite是一款集成了多种功能的Web应用渗透测试工具，可以帮助测试人员对Web应用进行拦截、分析、修改、重放、扫描、爆破、模糊测试等操作，从而发现和利用Web应用种的漏洞

基础用法

1. Dashboard标签：显示burp suite的仪表盘，可以通过它进行漏洞扫描，但是该功能仅限付费版使用

   • 左侧上方为正在执行的扫描任务

   • 左侧下方为事件日志

   • 右侧上方为扫描的漏洞

   • 单击单个漏洞会在右侧下方的advisory（咨询、报告）区域显示漏洞的介绍

   • 切换到request区域可以看到具体的请求内容，通过请求内容可以很轻松地复现检测到的漏洞

2. Target标签：攻击目标选线。

   • 默认显示的site map标签为对目标站点的爬虫信息，会显示所有爬取到的URL地址

   • scope标签可以设置扫描的范围

   • issue definitions标签可以查看漏洞列表以及漏洞详情

3. Proxy标签：

   • HTTP history标签：查看所有通过代理的记录

   • intercept标签：拦截信息

   • WebSockets history标签：查看关于Socket连接的记录

   • proxy settings标签：进行代理设置

     • intercept client request/responses区域：可以设置拦截HTTP请求和响应的规则