huangxuzhi的博客

* 本文作者：pageuo，本文属FreeBuf原创奖励计划，未经许可禁止转载众所周知，burpsuite是一款非常强大的渗透测试套件。其中包括但不限于各类渗透测试功能，搭配各类插件使用更是渗透测试中一款离不开的工作。除了商业化漏扫之外，burp suite也提供了一个扫描器的功能，但似乎国内并没有step by step的一个教程，这里给大家简单的介绍下burp suite的漏扫功能，大牛请绕路，小白请进来。 测试站点：http://testphp.vulnweb.com/Burpsuite

Burp必备知识在介绍功能之前有必要让大家了解一些burp的常用功能，以便在使用中更好的发挥麒麟臂的优势。1.1  快捷键很多人可能都没用过burp的快捷键吧，位置如下，不说话，如果不顺手可以自己定义。1.2  抓包设置网上设置抓取HTTPS的数据包设置步骤太多，这里来个简单的。其实很多步骤不用按照网上的教程来。1：访问本地监听的端口，在浏览器或者burp中下载证书。2：双击证书根据向导安装。下一步，下一步，还是下一步，就...