小白日记34：kali渗透测试之Web渗透-扫描工具-Burpsuite（二）

扫描工具-Burpsuite

公共模块

0、Spider 爬网

手动爬网

先禁用截断功能

手动将页面中点击所有连接，对提交数据的地方，都进行提交【无论内容】

自动爬网【参数设置】

指定爬网路径，否则其他子目录也会被爬到【右键，Add Scope】

#爬网参数设置

###爬到页面中仍需要身份认证的页面，需重复输入，也可以忽略。

#可导出

####################################################################

burpsuite支持两次爬网内容或者目录的对比，可判断是否存在访问控制方面的缺陷，普通用户能访问高权限用户

#####################################################################

1、主动扫描

参数

开始

#扫描组件【但容易造成不稳定，应使用后卸载】

2、Intruder【模糊测试】

##攻击类型

1、sniper 逐一变量进行插入

2、Battering ram 两个位置的值一样

3、Pitchfork 一定要指定两个文件，一一对应

4、Cluster bomb 指定两个字典，一对多

#########################################################################

burpsuite中无法利用返回值长度或状态码来判断账号密码是否正确。可通过筛选响应内容为登录页面的U特征字符来判断，或者设置匹配特征字符【去掉忽略HTTP头选项】

################################################################

3、Repeater

各个功能模块【Target/Request History】的信息可以通过右键->sent repeater打通

1、###可以进行SQL注入的测试【凡是有变量的地方都可以进行测试】

#Change request method 更改请求方式【POST->GET;GET->POST】

#Change body encoding 【或者copy as crl command】(curl：一个强大的命令行工具，Curl)

*********************************************************************************************

2、##对怀疑存在CSRF漏洞的页面

生成其代码，进行保存，然后在本地进行提交，或直接执行

3、Repeater菜单

#重定向Follow redirections

#读取cookie，通过身份认证 Process cookies in reirections