项目三-云环境web漏洞扫描.pptVIP

三、【知识准备】 --Burp Suite简介 四、【任务实施】 实训任务： 配置Burp Suite的Proxy标签并设置本机浏览器代理，同时测试目标网站的连接访问。 四、【任务实施】 实训环境： （1） VMware中创建Windows Server 2008与Kali Linux虚拟机，并配置这2台虚拟机构成一局域网，设置Windows Server 2008虚拟机ip地址为08，Kali Linux虚拟机的ip地址为01. （2）Windows Server 2008虚拟机中配置IIS，并创建好测试网站dvwa。 实验拓扑图如图 四、【任务实施】 实训步骤： 步骤1 :在Kali虚拟机中，打开Burp Suite工具 步骤2 :启动Kali虚拟?机中的浏览器，单击右上角的菜单，选择“Preferences”选项 步骤3：打开“连接”选项卡，进行手动代理设置 步骤4：在Kali中 检查“Intercept”按钮， “Intercept?”中的“Intercept is on”表示开启数据包拦截功能，反之即是放行所有Web流量 步骤5:打开Kali中的浏览器，并在地址栏中输入08 步骤6:在Burp Suite中，单“forwards” 可以看到所拦截的数据 任务2 Burp Suite target功能使用 【学习目标