BurpSuite 各模块使用

时间:2023-03-09 03:01:39
BurpSuite 各模块使用

Proxy  代理 对浏览器进行代理

BurpSuite 各模块使用

BurpSuite 各模块使用

对浏览器增加代理服务器

BurpSuite 各模块使用

可以对http 请求进行监视

intercept is on 进行监控  off 不监控

BurpSuite 各模块使用

可以任意修改

BurpSuite 各模块使用

对任意的网络请求 进行爬虫

在 site map  可以看到说有的请求网站目录文件

BurpSuite 各模块使用

可以在 spider options 设置网络爬虫规则

BurpSuite 各模块使用

Scanner 可以进行主机扫描

BurpSuite 各模块使用

对爬出的网站进行扫描

BurpSuite 各模块使用

BurpSuite 各模块使用

BurpSuite 各模块使用

对网站主机扫描结果

BurpSuite 各模块使用

扫描参数 url cookies 参数

BurpSuite 各模块使用

主动扫描的模块 xxs sql注入

BurpSuite 各模块使用

扫描线程超时,最大请求连接

BurpSuite 各模块使用

用来设置cookies header 参数

BurpSuite 各模块使用

对请求进行单一扫描

Intruder 模块

BurpSuite 各模块使用

BurpSuite 各模块使用

这是拦截后的请求

BurpSuite 各模块使用

攻击类型

sniiper 对变量依次破解

batteringram 对变量同时破解

pritch fork 每个变量讲会对应一个字典

cluster bomb  每个变量讲会对应一个字典 并且交集破解尝试每一个组合

add 增加变量

也可以去配置字典

BurpSuite 各模块使用

BurpSuite 各模块使用

针对变量进行配置

BurpSuite 各模块使用

列表类型

BurpSuite 各模块使用

对字符串进行md5加密 截取 更改前缀后缀

BurpSuite 各模块使用

对url 进行转码

接下对options 配置

BurpSuite 各模块使用

请求引擎设置,可设置线程,超时信息

BurpSuite 各模块使用

攻击结果显示

BurpSuite 各模块使用

识别response中是否有表达式

BurpSuite 各模块使用

正则获取返回信息

Decoder  解码器

BurpSuite 各模块使用

comparer  比较器

BurpSuite 各模块使用

BurpSuite 各模块使用

对拦截的请求进行修改

BurpSuite 各模块使用

选择微软雅黑可以解决字体乱码问题

BurpSuite 各模块使用

恢复默认