Burp使用及渗透攻略（超详细版）

最新推荐文章于 2024-07-17 23:48:55 发布

今夜饮雾

最新推荐文章于 2024-07-17 23:48:55 发布

阅读量703

点赞数 7

文章标签：安全测试工具安全性测试

本文链接：https://blog.csdn.net/2401_84428002/article/details/140501346

版权

功能部件

有一些小伙伴反馈下载完BP不会用，不知道怎么进行渗透测试，今天我就给大家来个超详细版，比较适合新手观看，大佬随意就好。

Burp Suite 是一款广泛使用的网络安全工具，主要用于 Web 应用程序的安全性测试。它提供了多种功能来辅助渗透测试人员发现和利用 Web 应用程序中的安全漏洞。

首先，这个软件具体分为许多部件，每一个部件都具有不同的功能，下面我就给大家详细介绍以及解释每一个部件：

Proxy（代理）：作为 HTTP/S 代理服务器，可以拦截、查看和修改通过代理的 HTTP 请求和响应。
Spider（爬虫）：它可以自动发现 Web 应用程序中的 URL 和参数。
Scanner（扫描器）：他是个自动化漏洞扫描工具，可以检测多种类型的安全漏洞。
Intruder（入侵者）：用于手动或自动测试 Web 应用程序的特定区域，如进行模糊测试。
Repeater（重复器）：允许手动或半自动地发送 HTTP 请求，并查看响应。
Decoder（解码器）：用于解码和编码数据，支持多种编码格式。
Comparer（比较器）：比较 HTTP 请求和响应的差异。
Extender（扩展器）：允许通过插件扩展 Burp Suite 的功能。
Sequencer（序列化器）：分析应用程序如何处理会话令牌和其他重要令牌。

如何实施测试

如果我们要使用 Burp Suite 社区版完成一场渗透测试，可以详细遵循以下详细步骤，事无巨细，不要错过哟：

1. 环境准备；

下载并安装 Burp Suite：从官网下载社区版并安装。下面是网址：
https://portswigger.net/burp
配置代理（文章末尾会给出详细步骤）：设置 Burp Suite 作为系统或浏览器的代理，通常端口为8080。

2. 目标定义

确定测试范围：明确哪些 URL、参数和数据流是测试目标。
获取授权：确保测试活动得到了目标组织的授权。

3. 信息收集

启动 Burp Suite：打开 Burp Suite，确保 Proxy 正在运行。
访问目标应用：通过浏览器访问目标应用，所有请求都会通过 Burp 代理。

4. 被动扫描

捕获流量：在 Proxy 标签页中，观察和分析捕获的 HTTP 请求和响应。
识别信息：收集有关服务器、应用程序和使用的技术的信息。

5. 活动扫描

配置扫描范围：在 Target 标签页中，添加目标 URL 并定义测试范围。
启动扫描：使用 Scanner 标签页，配置扫描参数（如扫描类型、线程数等），然后开始扫描。
分析结果：查看 Scanner 标签页中报告的漏洞，评估其严重性和潜在影响。

6. 手动测试

测试输入点：在 Target 标签页中，识别和标记应用程序的所有输入点。
测试参数：在 Repeater 标签页中，手动修改请求参数，测试应用程序对异常输入的处理。

7. 漏洞利用

利用 SQL 注入：使用 Intruder 标签页，设计针对 SQL 注入的攻击载荷。
利用 XSS：测试应用程序是否正确处理用户输入，防止跨站脚本攻击。
利用 CSRF：检查应用程序是否有适当的 CSRF 保护措施。

8. 会话管理测试

测试认证机制：使用 Burp 捕获登录请求，分析认证令牌和会话管理机制。
测试会话固定：尝试预测和固定会话 ID，测试会话固定漏洞。

9. 应用逻辑测试

测试业务逻辑：分析应用程序的业务逻辑，尝试绕过业务规则。
测试数据泄露：尝试通过修改请求参数获取敏感数据。

10. 报告和文档

记录发现：在 Notes 标签页中记录测试过程中的关键发现和步骤。
生成报告：使用 Reporting 标签页生成详细的测试报告，包括漏洞详情、影响、修复建议等。

11. 清理和恢复

清理环境：测试结束后，清理测试环境中的数据和配置。
恢复系统：确保将系统恢复到测试前的状态。

12. 沟通和反馈

与客户沟通：与客户分享测试结果和建议，讨论进一步的安全措施。
提供支持：在客户修复漏洞的过程中提供技术支持和咨询。

13. 持续监控

建议监控：建议客户实施持续的安全监控和定期的安全测试。
持续学习：持续关注新的安全威胁和漏洞，提升测试技能。

我们使用 Burp Suite 进行渗透测试是一个动态的过程，需要根据目标应用的特点和测试过程中的发现灵活调整测试策略。同时，我们也要确保测试活动合法、合规，并尊重目标组织的隐私和安全。下面来讲讲配置代理如何进行。

如何进行配置代理

2. 配置代理监听端口

在 Burp Suite 的主界面，先点击“Proxy”标签。
如何点击“Options”按钮。
在“Proxy Listeners”选项卡中，你可以看到一个或者多个代理监听器的配置。
我们在默认情况下，Burp Suite 会在端口8080上监听 HTTP 请求，端口8080上监听 HTTPS 请求。

3. 确保代理监听器正在运行

在“Proxy Listeners”选项卡中，确保至少有一个代理监听器是激活状态。
如果需要，可以点击“Add”按钮添加新的代理监听器，并指定监听的端口和协议。

4. 配置浏览器代理

打开你的 Web 浏览器。
进入浏览器的网络设置或代理设置部分。
设置代理服务器为“localhost”（或你的计算机名，如果你使用的是不同的主机名）。
将代理端口设置为 Burp Suite 监听的端口（默认是8080）。

5. 测试代理配置

在浏览器中访问一个网站，比如 http://csdn.com。
切换回 Burp Suite，点击“Proxy”标签。
在“Intercept”选项卡中，你应该能看到浏览器发送的 HTTP 请求和接收到的响应。
如果请求没有被拦截，检查代理监听器是否正在运行，以及浏览器的代理设置是否正确。

6. 配置 SSL/TLS 代理（可选）

如果你想要捕获 HTTPS 流量，需要配置 SSL/TLS 代理。
在浏览器中安装 Burp Suite 的 CA 证书，这样浏览器才会信任由 Burp Suite 颁发的 SSL 证书。
在 Burp Suite 的“Proxy”标签下，点击“Options”，然后选择“Add”来添加一个新的 SSL 证书。
按照提示生成 SSL 证书，并将其导入到你的浏览器和操作系统中。

7. 启用 SSL/TLS 代理拦截

在“Proxy”标签的“Options”中，确保“Intercept SSL/TLS traffic”选项被选中。
这样 Burp Suite 就可以解密和显示 HTTPS 流量了。

8. 处理 SSL/TLS 握手失败

如果遇到 SSL/TLS 握手失败，通常是因为服务器不支持客户端提供的加密套件。
可以在 Burp Suite 的“Proxy”选项中调整 SSL/TLS 配置，比如更改加密套件列表。

9. 监控和分析流量

继续在浏览器中浏览，Burp Suite 会捕获所有通过代理的 HTTP 和 HTTPS 请求和响应。
使用“Intercept”功能可以手动拦截和修改请求或响应。

通过以上一些步骤，我们就可以使用BP进行一场渗透测试了，但是一定要注意上面的一些需要注意的点喔，祝大家实验愉快！