BurpSuite使用讲解.pdfVIP

Burp Suite使用介绍 （一 ） （二 ） （三 ） Burp Suite使用介绍 （一 ） （二 ） （三 ） Getting Started Burp Suite 是用于攻击web 应用程序的集成平 。它包含了许多工具 ，并为这些工具设计了许多接口 ，以促进加快攻击应用程序的过 程。所有的工具都共享一个能处理并显示HTTP 消息 ，持久性 ，认证 ，代理 ，日志 ，警报的一个强大的可扩展的框架。本文主要介绍它的 以下特点 ： 1.Target(目标)——显示目标目录结构的的一个功能 2.Proxy(代理)——拦截HTTP/S的代理服务器 ，作为一个在浏览器和目标应用程序之 间的中间人 ，允许你拦截 ，查看 ，修改在两个方向上的原始数据流。 3.Spider(蜘蛛)——应用智能感应的网络爬虫 ，它能完整的枚举应用 程序的内容和功能。 4.Scanner(扫描器)——高级工具 ，执行后 ，它能自动地发现web 应用程序的安全漏洞。 5.Intruder(入侵)——一个 定制的高度可配置的工具 ，对web应用程序进行自动化攻击 ，如 ：枚举标识符 ，收集有用的数据 ，以及使用fuzzing 技术探测常规漏洞。 6.Repeater(中继器)——一个靠手动操作来触发单独的HTTP 请求 ，并分析应用程序响应的工