Burpsuite工具介绍Web安全应用与防护86课件讲解.pptxVIP

Burpsuite工具介绍Web安全应用与防护

Burpsuite简介BurpSuite是一个集成化的Web渗透测试工具，它集合了多种渗透测试组件，实现对Web的抓包改包功能，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burpsuite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burpsuite的使用，也使得渗透测试工作变得轻松和高效。BurpSuite是由Java语言编写而成，而Java自身的跨平台性，使得软件的学习和使用更加方便。BurpSuite不像其他的自动化测试工具，它需要你手工的去配置一些参数，触发一些自动化流程，然后它才会开始工作。

1.Target模块

功能模块简介2.Proxy功能（代理功能）

Spider的蜘蛛爬虫可以帮我们快速了解站点目录架构，它的爬行结果会展示在Target中展示，该模块可以用于被动信息收集。3.Spider模块（蜘蛛爬虫）功能模块简介

BurpScanner的功能主要是用来自动检测web系统的各种漏洞，我们可以使用BurpScanner代替我们手工去对系统进行普通漏洞类型的渗透测试，从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上，它的扫描方式主要有两种：主动扫描和被动扫描。4.Scanner模块（漏洞扫描）功能模块简介

Bur