burpsuit的初步熟悉

burpsuit的初步熟悉

一、安装burpsuit

Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。

需要 ：64X操作系统与java运行环境

二、下载完成后对几个常用功能的熟悉

Proxy

这个功能是代理抓数据包，原理就是通过把127.0.0.1设置为代理服务器，由本机发起的请求都会通过127.0.0.1，然后就可以把请求和响应包都截取下来。
我用的是Firefox浏览器，设置的ip和端口分别是127.0.0.1和8080端口
然后在proxy下的Options一栏如下操作
proxy中的

intercept

所有浏览器发出的请求和接受的响应都会被burpsuite拦截，我们需要在这个功能中打开请求
Forward：通俗来说就是将包发送出去
Drop:丢弃掉包
Action：说明一个菜单可用的动作行为操作可以有哪些操作功能。

burp target

Burptarget组件主要包含站点地图、目标域、target工具三部分组成

帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息

burp spider

Burp Spider的功能主要使用于大型的应用系统测试，它能在很短的时间内帮助我们快速地了解系统的结构和分布情况。
spider控制
Spider控制界面由Spider状态和Spider 作用域两个功能组成。

Burp scanner

BurpScanner的功能主要是用来自动检测web系统的各种漏洞，我们可以使用BurpScanner代替我们手工去对系统进行普通漏洞类型的渗透测试，从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上。