<html>
<head>
<title>Burp Suite使用介绍（一） - 小乐天</title>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>
<h1>原文地址:<a href="http://drops.wooyun.org/tools/1548">http://drops.wooyun.org/tools/1548</a></h1>
<p>
<h1>Getting Started</h1>
<hr />
<p>Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点：</p>
<pre><code>1.Target(目标)——显示目标目录结构的的一个功能
2.Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
3.Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。
4.Scanner(扫描器)——高级工具，执行后，它能自动地发现web 应用程序的安全漏洞。
5.Intruder(入侵)——一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。
6.Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求，并分析应用程序响应的工具。
7.Sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。
8.Decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具。
9.Comparer(对比)——通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。
10.Extender(扩展)——可以让你加载Burp Suite的扩展，使用你自己的或第三方代码来扩展Burp Suit的功能。
11.Options(设置)——对Burp Suite的一些设置
</code></pre>
<!--more-->
<h2>测试工作流程</h2>
<p>Burp支持手动的Web应用程序测试的活动。它可以让你有效地结合手动和自动化技术，使您可以完全控制所有的BurpSuite执行的行动，并提供有关您所测试的应用程序的详细信息和分析。 让我们一起来看看Burp Suite的测试流程过程吧。 如下图</p>
<p><img style="display:block; margin-left:auto; margin-right:auto;" src="http://static.wooyun.org/20141017/2014101711120074380.png" alt="Image001" title="image001.png" border="0" width="582" height="568" /></p>
<h2>简要分析</h2>
<p>代理工具可以说是Burp Suite测试流程的一个心脏，它可以让你通过浏览器来浏览应用程序来捕获所有相关信息，并让您轻松地开始进一步行动，在一个典型的测试中，侦察和分析阶段包括以下任务：</p>
<p>手动映射应用程序-使用浏览器通过BurpSuite代理工作，手动映射应用程序通过以下链接，提交表单，并通过多步骤的过程加强。这个过程将填充代理的历史和目标站点地图与所有请求的内容，通过被动蜘蛛将添加到站点地图，可以从应用程序的响应来推断任何进一步的内容(通过链接、表单等)。也可以请求任何未经请求的站点(在站点地图中以灰色显示的)，并使用浏览器请求这些。</p>
<p>在必要是执行自动映射-您可以使用BurpSuite自动映射过程中的各种方法。可以进行自动蜘蛛爬行，要求在站点地图未经请求的站点。请务必在使用这个工具之前，检查所有的蜘蛛爬行设置。</p>
<p>使用内容查找功能发现，可以让您浏览或蜘蛛爬行可见的内容链接以进一步的操作。</p>
<p>使用BurpSuite Intruder(入侵者)通过共同文件和目录列表执行自定义的发现，循环，并确定命中。</p>
<p>注意，在执行任何自动操作之前，可能有必要更新的BurpSuite的配置的各个方面，诸如目标的范围和会话处理。</p>
<p>分析应用程序的攻击面 - 映射应用程序的过程中填入代理服务器的历史和目标站点地图与所有的BurpSuite已抓获有关应用程序的信息。这两个库中包含的功能来帮助您分析它们所包含的信息，并评估受攻击面的应用程序公开。此外，您可以使用BurpSuite的目标分析器报告的攻击面的程度和不同类型的应用程序使用的URL 。</p>
<p>接下来主要介绍下BurpSuite的各个功能吧。先介绍Proxy功能，因为Proxy起到一个心脏功能，所有的应用都基于Proxy的代理功能。</p>
<h2>Burp Suite功能按钮键翻译对照</h2>
<table border="1" cellspacing="0" cellpadding="0" style="border-collapse:collapse;mso-table-layout-alt:fixed;border:none; mso-border-alt:solid windowtext .5pt;mso-padding-alt:0cm 5.4pt 0cm 5.4pt; mso-border-insideh:.5pt solid windowtext;mso-border-insidev:.5pt solid windowtext">
<tr>
<td width="114" valign="top" style="border:solid windowtext 1.0pt; mso-border-alt:solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<h3>
<span style="font-family:宋体;mso-ascii-font-family:"Times New Roman"; mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN">导航栏</span>
</h3>
</td>
<td width="91" valign="top" style="border:solid windowtext 1.0pt; border-left:none;mso-border-left-alt:solid windowtext .5pt;mso-border-alt: solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US"> </span>
</td>
<td width="127" valign="top" style="border:solid windowtext 1.0pt; border-left:none;mso-border-left-alt:solid windowtext .5pt;mso-border-alt: solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US"> </span>
</td>
<td width="111" valign="top" style="border:solid windowtext 1.0pt; border-left:none;mso-border-left-alt:solid windowtext .5pt;mso-border-alt: solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US"> </span>
</td>
</tr>
<tr>
<td width="114" valign="top" style="border:solid windowtext 1.0pt; border-top:none;mso-border-top-alt:solid windowtext .5pt;mso-border-alt:solid windowtext .5pt; padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US">Burp</span>
</td>
<td width="91" valign="top" style="border-top:none;border-left: none;border-bottom:solid windowtext 1.0pt;border-right:solid windowtext 1.0pt; mso-border-top-alt:solid windowtext .5pt;mso-border-left-alt:solid windowtext .5pt; mso-border-alt:solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US">BurpSuite</span>
</td>
<td width="127" valign="top" style="border-top:none;border-left: none;border-bottom:solid windowtext 1.0pt;border-right:solid windowtext 1.0pt; mso-border-top-alt:solid windowtext .5pt;mso-border-left-alt:solid windowtext .5pt; mso-border-alt:solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lang="EN-US">save state wizard</span>
</td>
<td width="111" valign="top" style="border-top:none;border-left: none;border-bottom:solid windowtext 1.0pt;border-right:solid windowtext 1.0pt; mso-border-top-alt:solid windowtext .5pt;mso-border-left-alt:solid windowtext .5pt; mso-border-alt:solid windowtext .5pt;padding:0cm 5.4pt 0cm 5.4pt;">
<span style="font-family:宋体;mso-ascii-font-family:"Times New Roman"; mso-hansi-font-family:"Times New Roman";mso-fareast-language:ZH-CN">保存状态向导</span>
</td>
</tr>
<tr>
<td width="114" valign="top" style="border:solid windowtext 1.0pt; border-top:none;mso-border-top-alt:solid windowtext .5pt;mso-border-alt:solid windowtext .5pt; padding:0cm 5.4pt 0cm 5.4pt;">
<span lang="EN-US" xml:lan
网络安全相关.zip （1156个子文件） 
Burp Suite使用介绍（一）.html 274KB shellcode教程从新手到高手.html 231KB Exploit开发系列教程-Windows基础&shellcode.html 222KB 逆向基础 OS-specific (四).html 220KB 逆向基础（四）.html 207KB 逆向基础（六）.html 187KB 攻击JavaWeb应用[5]-MVC安全.html 187KB Windows平台下的堆溢出利用技术（二）（上篇）.html 182KB APT2015—中国高级持续性威胁研究报告.html 182KB 逆向基础（二）.html 179KB DUKES----持续七年的俄罗斯网络间谍组织大起底.html 178KB Burp Suite使用介绍（二）.html 176KB Packrat 攻击南美长达七年的威胁小组.html 174KB windows kernel exploitation基础教程.html 172KB 加盐hash保存密码的正确方式.html 171KB The FLARE On Challenge题解.html 170KB Rocket Kitten 报告.html 168KB 磁盘分区表恢复原理.html 167KB Mysql安全配置.html 165KB ISCC2014 writeup.html 165KB 远程入侵原装乘用车（上）.html 165KB 远程入侵原装乘用车（中）.html 163KB 二进制入门--动态跟踪源代码和反汇编代码.html 163KB IE安全系列之——RES Protocol与打印预览（II）.html 163KB 第五季极客大挑战writeup.html 162KB PHP非字母数字の代码.html 162KB 学习.认识CPU的GDT.html 161KB GamerAshy-封堵某国7xxx部队.html 161KB OAuth 2.0安全案例回顾.html 161KB XSS Filter Evasion Cheat Sheet 中文版.html 160KB 使用OpenSSH证书认证.html 159KB 使用SQLMAP对网站和数据库进行SQL注入攻击.html 158KB Exploit开发系列教程-Exploitme2 (Stack cookies & SEH).html 158KB OSSEC 学习教程一.html 158KB 论PHP常见的漏洞.html 157KB JAVA安全之JAVA服务器安全漫谈.html 157KB 逆向基础（三）.html 157KB 深入理解 glibc malloc.html 156KB 攻击JavaWeb应用[4]-SQL注入[2].html 156KB 显示每个CPU的IDT信息.html 156KB Android密码学相关.html 156KB JAVA反序列化漏洞完整过程分析与调试.html 155KB OS X平台的Dylib劫持技术（上）.html 155KB 1466493316.html 154KB 1466494841.html 154KB 1466495333.html 154KB iOS 8.1.2 越狱过程详解及相关漏洞分析.html 154KB Kali Linux渗透测试实战 第一章.html 153KB 深夜调试某浏览器内存损坏的小记录.html 152KB BurpSuite在非Web应用测试中的应用.html 152KB Java安全编码之用户输入.html 152KB Webgoat学习笔记.html 151KB DUQ U2.0 技术分析.html 151KB 搭建基于Suricata+Barnyard2+Base的IDS前端Snorby.html 151KB Flappy Bird 恶意程序详细分析.html 151KB sqlmap用户手册.html 151KB Mimikatz 非官方指南和命令参考_Part2.html 150KB APT30-网络间谍活动分析.html 150KB 逆向基础（一）.html 150KB 邪恶的CSRF.html 150KB Android Linker学习笔记.html 150KB Botconf 2015总结.html 150KB 反编译系列教程(上).html 149KB 也来看看Android的ART运行时.html 149KB 2015移动安全挑战赛（阿里&看雪主办）全程回顾.html 148KB CVE 2015-0235. GNU glibc gethostbyname 缓冲区溢出漏洞.html 148KB Metaphor-A real life Stagefright exploit.html 148KB 漏洞挖掘基础之格式化字符串.html 147KB SCTF-WriteUp.html 147KB 一款结合破壳(Shellshock)漏洞利用的Linux远程控制恶意软件Linux.XOR.DDoS 深入解析.html 147KB DUSTSTORM.html 146KB WMI 的攻击，防御与取证分析技术之攻击篇.html 146KB BCTF Writeup.html 145KB APT 洋葱狗行动（Operation OnionDog）分析报告.html 145KB 深入了解SQL注入绕过waf和过滤机制.html 145KB 【安天】Xcode非官方版本恶意代码污染事件（XcodeGhost）的分析与综述 .html 145KB 溢出科普：heap overflow&溢出保护和绕过.html 145KB 一起针对国内企业OA系统精心策划的大规模钓鱼攻击事件.html 144KB 俄罗斯的金融犯罪活动是如何运作的.html 144KB 深入分析 Fiesta Exploit Kit.html 144KB Browser Security-超文本标记语言（HTML）.html 144KB 360hackgame writeup.html 144KB KeyRaider：迄今最大规模的苹果账号泄露事件.html 143KB 强化你的Cobalt strike之Cortana.html 143KB Bypass WAF Cookbook.html 143KB 攻击JavaWeb应用[3]-SQL注入[1].html 143KB 金融反欺诈-交易基础介绍.html 143KB WooYun WIFI 成长史.html 143KB Cybercrime in the Deep Web.html 143KB java反序列化工具ysoserial分析.html 143KB SQLMAP源码分析Part1.流程篇.html 143KB 做个试验：简单的缓冲区溢出.html 143KB Mimikatz 非官方指南和命令参考_Part3.html 143KB 利用被入侵的路由器获取网络流量.html 143KB IE安全系列：脚本先锋（III）--网马中的Shellcode.html 143KB webgame中常见安全问题、防御方式与挽救措施.html 142KB 利用GRC进行安全研究和审计 – 将无线电信号转换为数据包.html 142KB CoolPad backdoor CoolReaper.html 142KB 网络小黑揭秘系列之黑产江湖黑吃黑—中国菜刀的隐形把手.html 142KB 对 .nix WEB服务器的一个隐藏威胁.html 142KB共 1156 条
- 1
- 2
- 3
- 4
- 5
- 6
- 12
资源评论
生瓜蛋子
- 粉丝: 3927
- 资源: 7441
最新资源
- ACC自适应巡航的carsim与simulink联合仿真模型
- 儿童节烟花代码python实现
- 重庆邮电大学信号处理实验二报告
- 基于蒙特卡洛法的概率潮流 以IEEE33节点的电网为研究对象 建立了光伏和风电的概率出力模型 采用蒙特卡洛法进行随机抽样 之后基于抽样序列进行概率潮流计算 最后得到电网的电压概率出力曲线 程序有基
- SPI 接口作为slave的代码，Verilog编写注释详细，功能正确；
- python打包工具-windows一键打包运行
- 温度通信系统 LCD显示+上位机显示 传感器使用的是ds18b20，LCD显示温度，还可以串口通信在pc上显示温度，并且有VB的上位机程序，实时显示波形，实物验证成功 自己写的代码，注释详细 有代码有
- FocusAny v0.5.0 分离窗口快捷键，智能区域，工单使用支持 一个专注高效的AI工具条，可以使用 Alt / Option+空格 一键唤起，通过插件快速安装，可以扩展出非常多的功能
- 国产兼容三菱FX3U源码，最新一波bug修改，修改监控时卡顿问题 8位口令功能，程序消除功能，定时器特殊情况下不运行问题 带modbus-tcp功能，实时时钟，深度测试后，修改一些主要bug后，稳
- 爱乔（上海）医疗科技有限公司创投信息
- 电动汽车优化调度（分时电价调度） 软件：Matlab 介绍：首先利用蒙特卡洛模拟法模拟出电动汽车负荷曲线同时求解出无序充电功率曲线，作为有序充电曲线的对比基础，之后利用拉格朗日松弛算进行电动汽车优化调
- 北京慧夜科技有限公司创投信息
- 基于粒子群优化随机森林(PSO-RF)的数据回归预测 matlab代码
- 信号处理实验报告2-7.7z
- 高速铁路环境的时分-长期演进(TD-LTE)系统A3事件触发切算法的优化 通过对常规的A3事件切判决准则的研究，提供基于用户终端(UE)速度的A3事件触发切判决准则的算法 介绍时分-长期演进(TD
- 北京探马企服科技有限公司创投信息
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
