Burpsuite學習（1）

zhichangterry 發布于2019-08-16 10:51 / 1935人閱讀

摘要：是應用程序測試的最佳工具之一，其多種功能可以幫我們執行各種任務請求的攔截和修改掃描應用程序漏洞以暴力破解登陸表單執行會話令牌等多種的隨機性檢查。掃描器它是用來掃描應用程序漏洞的在測試的過程中可能會出現一些誤報。只分析流量不發送任何請求。

                                         Burpsuite (1)

?? ????Burp Suite是Web應用程序測試的最佳工具之一，其多種功能可以幫我們執行各種任務.請求的攔截和修改,掃描web應用程序漏洞,以暴力破解登陸表單,執行會話令牌等多種的隨機性檢查。
1.代理–Burp Suite帶有一個代理,通過默認端口8080上運行，使用這個代理，我們可以截獲并修改從客戶端到web應用程序的數據包.

2.Spider(蜘蛛)–Burp Suite的蜘蛛功能是用來抓取Web應用程序的鏈接和內容等，它會自動提交登陸表單（通過用戶自定義輸入）的情況下.Burp Suite的蜘蛛可以爬行掃描出網站上所有的鏈接,通過對這些鏈接的詳細掃描來發現Web應用程序的漏洞。

3.Scanner(掃描器)–它是用來掃描Web應用程序漏洞的.在測試的過程中可能會出現一些誤報。重要的是要記住,自動掃描器掃描的結果不可能完全100%準確.

4.Intruder(入侵)–此功能呢可用語多種用途,如利用漏洞,Web應用程序模糊測試,進行暴力猜解等.

5.Repeater(中繼器)–此功能用于根據不同的情況修改和發送相同的請求次數并分析.

6.Sequencer–此功能主要用來檢查Web應用程序提供的會話令牌的隨機性.并執行各種測試.

7.Decoder(解碼)–此功能可用于解碼數據找回原來的數據形式,或者進行編碼和加密數據.

8.Comparer–此功能用來執行任意的兩個請求,響應或任何其它形式的數據之間的比較.

 設置瀏覽器代理為Burp的端口

在攔截目標中找到目標網址，并加入scope

scanner 介紹：

issue activity：

scanner queue：

live scanning：

實時掃描可讓您決定哪些內容通過使用瀏覽器的目標應用，通過BurpProxy服務器進行掃描。您可以實時主動掃描設定live active scanning(積極掃描)和live passive（被動掃描）兩種掃描模式。

Live Active Scanning：積極掃描。當瀏覽時自動發送漏洞利用代碼。

Live Passive Scanning：被動掃描。只分析流量不發送任何請求。

Issue Definitions:

漏洞列表，列出了burp可以掃描到的漏洞詳情

Options:
包含Burp掃描選項進行攻擊的插入點，主動掃描引擎，主動掃描優化，主動掃描區和被動掃描區域。

1：Attack Insertion Points

2：Active Scanning Engine

3：Active Scanning Optimization

4：Active Scanning Areas

5：Passive Scanning Areas

6：Static Code Analysis

在scanner 里設置使用suite的作用域

查看掃描隊列里的請求，將靜態文件cancel

待請求完 issues為紅色說明有漏洞

查看request和response返回的文件，發現為sql注入

查看response 返回的文件，發現注入成功
接下來掃描后臺即可

云服務器 GPU云服務器 Burpsuite 網絡1+1 php 1+1=2 1 1 登錄云服務器

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/70601.html

Burpsuite學習（5）

摘要：主要有四個模塊組成用于配置目標服務器進行攻擊的詳細信息。選項設置攻擊結果的顯示。選項重定向響應，控制在進行攻擊時如何處理重定向。 ????burpsuite intruder 模塊它的工作原理是：Intruder在原始請求數據的基礎上，通過修改各種請求參數，以獲取不同的請求應答。每一次請求中，Intruder通常會攜帶一個或多個有效攻擊載荷（Payload),在不同的位置進行攻擊重放，...

loonggg 2019-08-15 12:00 評論0 收藏0
Burpsuite學習（3）

摘要：如果在文本編輯器里修改，某些傳輸類型例如，使用編碼的瀏覽器請求的部分包含的二進制數據可能被損壞。為了修改這些類型的消息，應使用十六進制。 ? ? ? ?burpsuite Proxy代理模塊作為BurpSuite的核心功能，攔截HTTP/S的代理服務器，作為一個在瀏覽器和目標應用程序之間的中間人，允許你攔截，查看，修改在兩個方向上的原始數據流。 1.intercept showI...

fevin 2019-08-15 12:00 評論0 收藏0
Burpsuite學習（4）

摘要：結果會在站點地圖中以樹和表的形式顯示出來，提供了一個清楚并非常詳細的目標應用程序視圖。抓取設置如果這個選項被選中，會被動地處理所有通過的請求，來確認訪問頁面上的鏈接和表格。 ??????burpsuite spider模塊通過跟蹤 HTML 和 JavaScript 以及提交的表單中的超鏈接來映射目標應用程序，它還使用了一些其他的線索，如目錄列表，資源類型的注釋，以及 robots.t...

yexiaobai 2019-08-15 12:00 評論0 收藏0
Burpsuite學習（2）

摘要：的模塊介紹為擴展插件模塊，可以自己添加也可以通過下載官方的插件，點擊自行添加，選中即可中的，可以自己定義重寫行為 ?????burpsuite 的extender 模塊介紹： showImg(https://segmentfault.com/img/bVWaYg?w=1000&h=728); extender為擴展插件模塊，可以自己添加也可以通過BApp store下載官方的插件，點擊...

cloud 2019-08-15 12:01 評論0 收藏0
Burpsuite學習（2）

摘要：的模塊介紹為擴展插件模塊，可以自己添加也可以通過下載官方的插件，點擊自行添加，選中即可中的，可以自己定義重寫行為 ?????burpsuite 的extender 模塊介紹： showImg(https://segmentfault.com/img/bVWaYg?w=1000&h=728); extender為擴展插件模塊，可以自己添加也可以通過BApp store下載官方的插件，點擊...

余學文 2019-08-21 16:52 評論0 收藏0