本文介绍了BurpSuite这款集成平台，它专为攻击web应用程序设计，包含多种工具并提供接口加速攻击过程。所有工具共享一个强大框架，支持HTTP消息处理、持久性、认证等功能。文章详细解析了BurpSuite的Target模块，如何使用Scope过滤不关心的内容，以及如何对特定页面进行高亮和备注。
Burp Suite 介绍
Burp Suite 是用于攻击 web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
所有的工具都共享一个能处理并显示 HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
Burp 模块介绍
- Target
Target 作为 Burp 的第一个模块，作用是一个站点地图，会在左侧出现所有通过代理服务器的网页都会在此显示。
https://www.cnblogs.com/yufusec/archive/2018/06/13/9179397.html
可以通过加入到Sope，利用Scope过滤不想看的内容：
点击Filter，增加过滤规则：
设置了Scope后会在Scope页面自动生成用于过滤的正则表达式：
对于一些特殊的页面可以进行高亮、备注，方便阅读：
添加注释： 
扫一扫
703
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
