burpsuite使用手冊-文庫吧
2025-07-21 00:27 本頁面
【正文】 的技術(shù)和方法，以適應(yīng)執(zhí)行手動和半自動化的Web 應(yīng)用程序滲透測試。Repeater 可讓您手動重新發(fā)送單個HTTP 請求Intruder 是burp 套件的優(yōu)勢,他提供一組特別有用的功能。它可以自動實施各種定制攻擊，包括資源枚舉、數(shù)據(jù)提取、模糊測試等常見漏洞等。在各種有效的掃描工具中，它能夠以最細(xì)化、最簡單的方式訪問它生產(chǎn)的請求與響應(yīng)，允許組合利用個人智能與該工具的控制優(yōu)點。Sequencer 對會話令牌，會話標(biāo)識符或其他出于安全原因需要隨機(jī)產(chǎn)生的鍵值的可預(yù)測性進(jìn)行分析。Decoder 轉(zhuǎn)化成規(guī)范的形式編碼數(shù)據(jù)，或轉(zhuǎn)化成各種形式編碼和散列的原始數(shù)據(jù)。它能夠智能識別多種編碼格式，使用啟發(fā)式技術(shù)。Comparer 是一個簡單的工具，執(zhí)行比較數(shù)據(jù)之間的任何兩個項目（一個可視化的“差異”）。在攻擊一個Web 應(yīng)用程序的情況下，這一要求通常會出現(xiàn)當(dāng)你想快速識別兩個應(yīng)用程序的響應(yīng)之間的差異（例如，入侵者攻擊的過程中收到的兩種反應(yīng)之間之間，或登錄失敗的反應(yīng)使用有效的和無效的用戶名）之間，或兩個應(yīng)用程序請求（例如，確定不同的行為引起不同的請求參數(shù)）。002 配置打開Burp 套件，配置監(jiān)聽端口 一旦代理端口選擇和服務(wù)在burp 套件開始，我們需要配置我們的瀏覽器。在大多數(shù)瀏覽器，你只需打開設(shè)置網(wǎng)絡(luò)代理，然后告訴它使用“l(fā)ocalhost”和端口“8080”（或任何您正在運行的端口，默認(rèn)Burp： 8080）。然后保存更新的設(shè)置.現(xiàn)在我們可以再瀏覽器中輸入我們要檢查的網(wǎng)站。你會看到burp 套件工具，proxy 選項卡上會亮起紅色，表示它需要你的輸入。默認(rèn)行為是攔截設(shè)置為ON，這意味著它捕獲的所有發(fā)送請求，然
公司管理相關(guān)推薦
鄂ICP備17016276號-1