burp笔记

Target模块

模块功能介绍：

该模块包含三个子模块，分别为site map(网站地图)、Scope（范围）、issue definitions(字段、专业词汇说明)

site map(网站地图)
该模块列明了正在抓取网站的主要内容，能直观的反映出整体概况。

1.域名列表：完整列出了不同域名的路径。
2.各域名下的数据包列表：将数据包分门别类归纳到各自域名下，方便查看分析。
3.数据包详细内容：展示请求包和响应数据包的详细信息。
4.bp工具自动扫描发现的疑似问题列表
5.问题明细

Scope（范围）
设置工具抓取分析数据包的域名范围。
目前未设置范围，所以工具截取浏览器的所有数据包，将所有域名都罗列分析。若在scope中设置了具体一个或几个域名，bp就只针对这几个域名的数据包进行截取分析。

issue definitions(字段、专业词汇说明)
这部分汇总列明了大量安全专业词汇的定义说明，英文好的同学，其实可以读读这里的内容，非常专业，将会收益颇丰。

 

使用实例（火狐浏览器）：