本文介绍了一款常用的网络漏洞扫描工具BurpSuite，包括其两个核心组件：BurpSuiteSpider用于绘制网站结构及参数，Intruder则用于自动执行web应用攻击。适合网络安全研究人员及渗透测试者学习使用。
网络漏洞扫描器：Burp Suite
Burp Suite在某种程度上很像Maltego，因为它也有一堆帮助渗透测试者和黑客的工具。Burp Suite中有两个常用应用，一个叫"Burp Suite Spider"，它可以通过监测cookie、初始化这些web应用的连接列举并绘制出一个网站的各个页面以及它的参数；另一个叫"Intruder"，它可以自动执行web应用攻击。同样，如果你是网络安全研究员或者正在进行渗透测试，Burp Suite也是一个必学工具。
Burp Suite学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/7/burp-suite
书籍：https://www.concise-courses.com/books/burp-suite/
相似工具：https://www.concise-courses.com/hacking-tools/web-vulnerability-scanners/
转自：https://blog.youkuaiyun.com/huangjin0507/article/details/52453137
扫一扫
6599
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
