本文详细介绍了Burp Suite的Scanner模块，它是一个用于自动检测Web应用程序安全漏洞的工具，支持主动扫描和被动扫描。Scanner与其他独立运行的扫描器不同，它能与渗透测试者的手动操作紧密结合，提供精细的控制和即时反馈。模块包括Issue activity、Scan queue、Live scanning和Issue Definitions等，涵盖了扫描状态、漏洞定义和配置选项等内容。
一、简介
Burp Scanner 是一个进行自动发现 web 应用程序的安全漏洞的工具。它是为渗透测试人员设计的，并且它和你现有的手动执行进行的 web 应用程序半自动渗透测试的技术方法很相似。
使用的大多数的 web 扫描器都是单独运行的：你提供了一个开始 URL，单击‖go‖,然后注视着进度条的更新直到扫描结束，最后产生一个报告。Burp Scanner 和这完全不同，在攻击一个应用程序时它和你执行的操作紧紧的结合在一起。让你细微控制着每一个扫描的请求，并直接反馈回结果。
Burp Scanner 可以执行两种扫描类型：主动扫描(Active scanning)，被动扫描(Passive scanning)。
二、模块说明
1：Issue activ
最低0.47元/天 解锁文章
扫一扫
2232
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
