学习笔记（一）burpsuite基础模块

burpsuite基础功能模块

1、Target(目标）：生成站点信息，显示目标目录结构。
#1 site map:生成站点地图（简单目录结构），历史访问，会话内容。
#2 scope:设置被动爬虫的作用域。//可在https history右键设置添加。
#3 issue definitions:列出可以被burp扫描的所有漏洞详情。
2、Proxy(代理）：代理服务器（中间人），拦截、查看、修改HTTP/S数据。
#1 options:设置proxy的监听接口和端口，默认是127.0.0.1：8080；regenerate ca certificate设置ca证书,用于监听https会话；client requests配置拦截客户请求规则，默认第一行不监听gif/…等；server responses：配置返回拦截规则，默认不拦截text;websockert messages配置信息拦截规则；response modification服务器返回信息修改，可以显示隐藏表单，移除字段长度限制，移除js; match and replace 基于正则表达式的对请求头的修改，修改user-agent,模拟不同客户端浏览器信息；ssl pass through SSL会话监听；miscellaneous其他设置，修改http版本，关闭日志记录。
#2 intercept:intercept is on拦截数据，forward放行数据，drop丢弃当前数据，action发送数据到其他功能模块;raw常规显示，