Burpsuite
关注
分享
扫一扫
chaojixiaojingang
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
BurpSuite基本介绍及环境配置
BurpSuite简介 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。Burp Suite 包含了一系列burp 工具，这些工具之间有大量接口可以互相通信，之所以这样设计的目的是为了促进和...转载 2018-08-10 09:15:50 · 7086 阅读 · 0 评论 -
BurpSuite系列(十一)----Project options模块(项目选择)
一、简介Project options主要用来对Project的一些设置。二、模块说明Project options主要由五个模块组成:1.Connections 连接2.HTTP3.SSL4.Sessions5.Misc 杂项1.Connections 连接选项1：Platform Authentication选项2：Upstream proxy servers选...转载 2018-08-11 22:16:15 · 265 阅读 · 0 评论 -
BurpSuite系列(十)----Extender模块(扩展器)
一、简介Burp在软件中提供了支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。Burp扩展程序可以以多种方式支持自定义Burp的行为，例如：修改HTTP请求和响应，自定义UI，添加自定义扫描程序检查以及访问关键运行时信息，包括代理历史记录，目标站点地图和扫描程序问题等。二、模块说明Extender主要由四个模块组成:1.Extensions 扩展...转载 2018-08-11 22:15:03 · 216 阅读 · 0 评论 -
BurpSuite系列(八)----decoder模块(编码模块)
一、简介Burp Decoder是Burp Suite中一款编码解码工具，将原始数据转换成各种编码和哈希表的简单工具，它能够智能地识别多种编码格式采用启发式技术。二、模块说明通过有请求的任意模块的右键菜单send to Decoder或输入数据选择相应的数据格式即可进行解码编码操作，或直接点击Smart decoding进行智能解码更重要的是，对于同一个数据，我们可以在Deco...转载 2018-08-11 22:12:50 · 530 阅读 · 0 评论 -
BurpSuite系列(七)----Sequencer模块(定序器)
一、简介Burp Sequencer是一种用于分析数据项的一个样本中的随机性质量的工具。你可以用它来测试应用程序的session tokens(会话tokens)或其他重要数据项的本意是不可预测的，比如反弹CSRF tokens，密码重置tokens等。二、模块说明Burp Sequencer主要由三个模块组成:1：Live capture 信息截取2：Manual load 手动...转载 2018-08-11 22:11:38 · 302 阅读 · 0 评论 -
BurpSuite系列(六)----Repeater模块(中继器)
一、简介Burp Repeater 是一个手动修改并补发个别 HTTP 请求，并分析他们的响应的工具。它最大的用途就是和其他 Burp Suite 工具结合起来。你可以从目标站点地图，从 Burp Proxy 浏览记录，或者从 Burp Intruder 攻击结果上的请求，发送到 Repeater 上，并手动调整这个请求来微调对漏洞的探测或攻击。二、模块说明1.可以从Proxy hi...转载 2018-08-11 22:10:46 · 369 阅读 · 0 评论 -
BurpSuite系列(五)----Intruder模块(暴力破解)
一、简介Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获取有用数据，漏洞模糊测试。合适的攻击类型取决于应用程序的情况，可能包括：缺陷测试：SQL 注入，跨站点脚本，缓冲区溢出，路径遍历；暴力攻击认证系统；枚...转载 2018-08-11 22:09:11 · 649 阅读 · 0 评论 -
BurpSuite系列(四)----Scanner模块(漏洞扫描)
一、简介Burp Scanner 是一个进行自动发现 web 应用程序的安全漏洞的工具。它是为渗透测试人员设计的，并且它和你现有的手动执行进行的 web 应用程序半自动渗透测试的技术方法很相似。使用的大多数的 web 扫描器都是单独运行的：你提供了一个开始 URL，单击‖go‖,然后注视着进度条的更新直到扫描结束，最后产生一个报告。Burp Scanner 和这完全不同，在攻击一个应用程序时...转载 2018-08-10 09:22:04 · 494 阅读 · 0 评论 -
BurpSuite系列(三)----Spider模块(蜘蛛爬行)
一、简介Burp Spider 是一个映射 web 应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查。Burp Spider 通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表，资源类型的注释，以及 robots.txt 文件。结果会在站点地图中以树和表的形式显示出来，提供了一个清楚并非常详...转载 2018-08-10 09:20:58 · 280 阅读 · 0 评论 -
BurpSuite系列(二)----Target模块(目标模块)
Target功能目标工具包含了SiteMap，用你的目标应用程序的详细信息。它可以让你定义哪些对象在范围上为你目前的工作，也可以让你手动测试漏洞的过程，Target分为site map和scope两个选项卡。1.Site MapSiteMap会在目标中以树形和表形式显示，并且还可以查看完整的请求和响应。树视图包含内容的分层表示，随着细分为地址，目录，文件和参数化请 求的URL 。您还可...转载 2018-08-10 09:19:34 · 700 阅读 · 0 评论 -
BurpSuite系列(一)----Proxy模块(代理模块)
简介Proxy代理模块作为BurpSuite的核心功能，拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。Burp 代理允许你通过监视和操纵应用程序传输的关键参数和其他数据来查找和探索应用程序的漏洞。通过以恶意的方式修改浏览器的请求，Burp 代理可以用来进行攻击，如：SQL 注入，cookie 欺骗，提升权限，会话劫...转载 2018-08-10 09:18:13 · 1297 阅读 · 0 评论 -
BurpSuite系列(十二)----User options模块(用户选择)
一、简介User options模块主要用来配置一些常用的选项。二、模块说明User options主要由4个模块组成:1.Connections 连接2.SSL3.Display4.Misc 杂项1.Connections 连接选项1：Platform Authentication选项2：Upstream Proxy Servers选项3：Socks Proxy...转载 2018-08-11 22:17:15 · 548 阅读 · 0 评论