burpsuite 渗透测试

burp.pdf 是使用的帮助文件

Burp Suite 包含了一系列burp 工具，这些工具之间有大量接口可以互相通信，之所以这样 设计的目的是为了促进和提高 整个攻击的效率。平台中所有工具共享同一robust 框架，以 便统一处理HTTP 请求，持久性，认证，上游代理，日志记录，报警和可扩展性。Burp Suite 允许攻击者结合手工和自动技术去枚举、分析、攻击Web 应用程序。这些不同的burp 工具 通过协同工作，有效的分享信息，支持以某种工具中的信 息为基础供另一种工具使用的方 式发起攻击 Proxy 提供一个直观、友好的用户界面，他的代理服务器包含非常详细的拦截规则，并 能准确分析HTTP 消息的结构与内容。 Spide 爬行蜘蛛工具，可以用来抓取目标网站，以显示网站的内容，基本结构，和其他 功能。 Scanner: Web 应用程序的安全漏洞进行自动发现工具。它被设计用于渗透测试，并密切与 您现有的技术和方法，以适应执行手动和半自动化的Web 应用程序渗透测试。 Repeater 可让您手动重新发送单个HTTP 请求 Intruder 工具是burp 套件的优势他提供一组特别有用的功能。它可以自动实施各种定制攻 击，包括资源枚举、数据提取、模糊测试等常见漏洞等。在各种有效的扫描工具中，它能够 以最细化、最简单的方式访问它生产的请求与响应，允许组合利用个人智能与该工具的控制 优点。 Sequencer 对会话令牌，会话标识符或其他出于安全原因需要随机产生的键值的可预测性 进行分析。 Decoder 转化成规范的形式编码数据，或转化成各种形式编码和散列的原始数据。它能够 智能识别多种编码格式，使用启发式技术。 Comparer: 是一个简单的工具，执行比较数据之间的任何两个项目（一个可视化的“差 异”）。在攻击一个Web 应用程序的情况下，这一要求通常会出现当你想快速识别两个应用 程序的响应之间的差异（例如，入侵者攻击的过程中收到的两种反应之间之间，或登录失败 的反应使用有效的和无效的用户名）之间，或两个应用程序请求（例如，确定不同的行为引 起不同的请求参数）。