Burpsuite入门及使用详细教程.pdf

Burpsuite⼊⼊门门及及使使⽤⽤详详细细教教程程

⽬⽬录录

1、简介

2、标签

3、操作

1、、简简介介

BurpSuite是⽤于攻击web应⽤程序的集成平台。它含了许多⼯具，并为这些⼯具设计了许多接⼝，以促进加快攻击应⽤程序的过程。所有的⼯具都共享⼀个能处理并

显⽰HTTP消息，持久性，认证，代理，⽇志，警报的⼀个强⼤的可扩展的框架。

2、、标标签签

1.Target(⽬标)——显⽰⽬标⽬录结构的的⼀个功能

2.Proxy(代理)——拦截HTTP/S的代理服务器，作为⼀个在浏览器和⽬标应⽤程序之间的中间⼈，允许你拦截，查看，修改在两个⽅向上的原始数据流。

3.Spider(蜘蛛)——应⽤智能感应的⽹络爬⾍，它能完整的枚举应⽤程序的内容和功能。

4.Scanner(扫描器)——⾼级⼯具，执⾏后，它能⾃动地发现web应⽤程序的安全漏洞。

.Intruder(⼊侵)——⼀个定制的⾼度可配置的⼯具，对web应⽤程序进⾏⾃动化攻击，如：枚举标识符，收集有⽤的数据，以及使⽤fuzzing技术探测常规漏洞。

6.Repeater(中继器)——⼀个靠⼿动操作来触发单独的HTTP请求，并分析应⽤程序响应的⼯具。

7.Sequencer(会话)——⽤来分析那些不可预知的应⽤程序会话令牌和重要数据项的随机性的⼯具。

8.Decoder(解码器)——进⾏⼿动执⾏或对应⽤程序数据者智能解码编码的⼯具。

9.Comparer(对⽐)——通常是通过⼀些相关的请求和响应得到两项数据的⼀个可视化的“差异”。

10.Extender(扩展)——可以让你加载BurpSuite的扩展，使⽤你⾃⼰的或第三⽅代码来扩展BurpSuit的功能。

11.Options(设置)——对BurpSuite的⼀些设置。

3、、操操作作

捕获HTTP数据：

以firefox⽕狐浏览器为例：点击选项——⾼级——⽹络——设置——选择⼿动配置代理,HTTP代理输⼊：端⼝：8080

打开burpsuite，点击proxy——Options勾选:8080。在Intercept点击后显⽰Intercepton，启动。

在firefox浏览器输⼊访问的真实地址，列如在⽹址输⼊74/login.php，username输⼊test，password也输⼊test。

点击Login，页⾯卡住了，下⾯burpsuite闪框提⽰有新的数据传⼊，打开看抓信息。

可修改⾥⾯的内容。

爬⾍：

在Target可以看到⽹站的⽬录结构。

可以选择只显⽰有回显的数据或⽹站，勾上下⾯红框框住的选项就可以了。如果只选择当前需要的⼀个⽹站，勾选Showonlyin-scopeitems。

右键点击选择Spiderthishost（爬⾍到该主机），并点击YES。

可以看到加载进了下列展⽰的标签。

如果不填写任何表单，可在Spide——options，勾选如下设置。

在下⾯页⾯可以看到⼀共爬取了2万多⽐特。

爬完之后可以看到爬取的⽬录。

扫描漏洞：

双击para，会选中有参数的记录。右键点击Activelyscanselecteditems选项。

就会⾃动过滤重复的页⾯或数据，然后点next——点ok。

再Scanner——Scanqueue就可以看到扫描的情况。

再Scanner下的Issuedefintion可以定义扫什么样的漏洞。

导出数据：

在Useroption选择导出的数据导出。

到此这篇关于Burpsuite⼊门及使⽤详细教程的⽂章就介绍到这了,更多相关Burpsuite使⽤教程内容请有哪些信誉好的足球投注网站以前的⽂章或继续浏览下⾯的相关⽂章希望⼤家以后多多⽀持！