安全测试学习（二）安全测试工具之BurpSuite

最新推荐文章于 2024-10-12 11:08:49 发布
最新推荐文章于 2024-10-12 11:08:49 发布
阅读量999 收藏 3
点赞数
分类专栏： 测试之路 文章标签： 软件测试 安全测试 burpsuite
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jxl1994/article/details/102595034
版权

一、下载并安装

前提条件：需要安装jdk
BurpSuite的安装可参考网上的教程完成

安装完成后根据提示打开 BurpSuite，打开过程中出现弹框点击 ok在这里插入图片描述在这里插入图片描述

打开后如图所示
在这里插入图片描述

二、设置代理

要让 BurpSuite能成功拦截浏览器请求，需要先设置浏览器和 BurpSuite 的代理一致。以搜狗浏览器为例
在这里插入图片描述在这里插入图片描述
浏览器设置完成后再设置 BurpSuite
在这里插入图片描述

三、开始使用

代理设置完成后，打开搜狗浏览器&

最低0.47元/天 解锁文章
你不知道的我-
关注
专栏目录
Web安全测试/渗透测试
07-11
第1讲 导言第2讲 软件安全测试概要第3讲 安全扫描工具-burnSuite第4讲 AWVS & AppScan第5讲 XSS第6讲 CSRF& 点击挟持第7讲 HTML5安全&HTTP安全响应头第8讲 SQL injection（一）第9讲 SQL injection（二）第10讲 其他注入第11讲 信息侦探第12讲文件上传漏洞第13讲 命令行漏洞第14讲 XXE漏洞第15讲 文件包含漏洞第16讲 逻辑漏洞第17讲 对称密钥与非对称密钥第18讲 MD5和认证防护第19讲 加密与认证会话管理安全、传输层安全第20讲 DDOS attack、URL跳转和钓鱼第21讲 APP安全介绍、dex2jar第22讲 apktool、AllowBackup漏洞第23讲 拖库、暴力穷举、旁注attack第24讲 提权、ARP欺骗第25讲 案例及练习
安装burnsuite
weixin_47346400的博客
09-23 447
哈哈哈,待续…
Burp Suite 使用手册（非常详细），零基础入门到精通，看这一篇就够了
最新发布
xiangxue666的博客
10-12 3040
Burp Suite 使用手册（非常详细），零基础入门到精通，看这一篇就够了
burp suite安全测试工具，sql注入原理解析
m0_62496724的博客
12-19 454
安全测试，sql注入原理
BurpSuite使用大全（详解）
一个懒鬼的博客
05-09 3万+
BurpSuite使用大全（详解）_Alphabets26的博客-CSDN博客_burpsuite
burpsuite入门，实用教程
热门推荐
Pz_mstr's Blog
08-04 10万+
渗透测试综合工具——burpsuite 基本使用详细教程
【2023最新版】超详细Burp Suite安装保姆级教程，Burp Suite的基本介绍及使用，收藏这一篇就够了
yy1715713348的博客
12-23 4274
​ 一、简介 Burpsuite 是用于攻击 web 应用程序的集成平台。它包含了许多 Burp 工具，这些不同的 Burp 工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示 HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描 web 应用程序漏洞,以暴力破解登陆表单,执
burpsuite安全测试工具
04-05
Burp Suite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。 通过拦截HTTP/HTTPS的...
Burp Suite Pro网络应用安全测试工具
09-09
Burp Suite Pro 是一款强大的网络应用安全测试工具，广泛用于安全专业人员和渗透测试人员。它提供了一系列用于测试网络应用的功能，包括： 1. 代理：拦截和修改 HTTP/S 请求和响应。 2. 扫描器：自动扫描网络应用中...
BurpSuite v2.1 开源安全测试工具
08-06
**BurpSuite v2.1 开源安全测试工具详解** BurpSuite是一款广泛使用的网络应用程序安全测试工具，尤其在渗透测试领域中具有极高的声誉。它由PortSwigger公司开发，提供了一整套功能强大的工具，帮助安全专业人员...
Web应用安全：Burpsuite工具介绍.pptx
06-18
Burp Suite 是一款集成化的 Web 应用安全测试工具，由 Java 开发，具备跨平台性，主要用于协助安全专业人员进行渗透测试和攻击模拟。它集成了多种功能模块，使测试过程更加高效且灵活。 1. **Burp Target**：此模块...
BurpSuite安全测试工具
06-23
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、...
Burp Suite的基本介绍及使用
xjz1314的博客
07-06 9655
proxy：代理，默认地址是127.0.0.1，端口是8080 target：站点目标，地图 spider：爬虫 scanner：漏洞扫描 repeater：http请求消息与响应消息修改重放 intruder：暴力破解 sequencer：随机数分析 decoder：各种编码格式和散列转换 comparer：可视化差异对比功能...
Burp Suite安装配置详解（附Java 环境安装）
小码农的博客
04-26 5万+
Burp Suite安装配置详解1.Java 安装与环境配置详解1.0 下载Java SDK 1.8 最新版2.0 配置Java 环境变量功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，...
漏洞原理 安装Burpsuite工具
qq_56248592的博客
01-28 891
漏洞原理 Burpsuite工具使用漏洞原理 Burpsuite工具使用首先是java环境的安装，安装后，需要设置环境变量。新建的:classpath进入到cmd命令窗口，输入：java，看到参数表，表示安装java成功！2 安装 Burpsuite 工具。
Burp Suite2.0下载及安装
MikeCoke的博客
08-02 1615
Burp Suite为java程序，使用前要安装好java环境
【网络安全】渗透测试工具——Burp Suite
九芒星的博客
07-13 1万+
文章较长，看之前建议先了解以下四个问题问题一、Burp Suite是什么？Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加快捷高效问题二、Burp Suite具象化功能体现在哪？（部分示例）1.攻击网站，获取用户登录名和密码2.攻击网站，获取密码和token在获取CSRF token的情况下攻击网站，拿到正确的用户名和登录密码。
SSRF漏洞学习
Wawyw's Blog
04-01 976
1、SSRF概念 SSRF（Server-Side Request Forgery:服务器端请求伪造）是一种由攻击者构造形成并由服务端发起恶意请求的一个安全漏洞。正是因为恶意请求由服务端发起，而服务端能够请求到与自身相连而与外网隔绝的内部网络系统，所以一般情况下，SSRF的攻击目标是攻击者无法直接访问的内网系统。 2、SSRF的原理 SSRF漏洞的形成大多是由于服务端提供了从其他服务器应用获取数据的功能而没有对目标地址做过滤和限制。例如，黑客操作服务端从指定URL地址获取网页文本内容，加载指定地址的图片，下
burpsuit简单应用（抓包，回包，密码爆破及其四种模式）
qfslyy的博客
12-23 7907
1准备： 网页设置代理为本地，可以自行选项配,推荐插件foxy， ： 2抓包： 进入要抓包的网页后，代理设置完成，打开burpsuit 在proxy下选择intercept ，开启监听。： 接下来在网页进行的操作都会被截下。 抓包内容： 2：回包： 对抓到的包右键点击： 发送repeater后： 点击go，即可获得回包。 3：密码爆破： 对抓到的登录界面的包进行右键点击发送到intruder： 设置攻击目标IP，端口，本地默认即可： 在Postion界面设置爆破点： 首先clear，清掉
Burpsuite安全测试插件合集下载
Knife 插件是一个综合型的安全测试工具，它集成了多种安全测试功能，如扫描、数据抓取和模糊测试。用户可以通过 Knife 插件进行自动化的安全测试流程，以及创建自定义的安全测试脚本。 4. OutLook-1.2.0.jar ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值