本文介绍了如何使用BurpSuite进行网站漏洞扫描。首先在Target-Site map中选择目标站点进行Activity scan，然后在Scanner-Scan queue查看扫描进度。在Scanner-issue activity里，根据severity查看和排序扫描出的漏洞。最后，可通过Live scanning选项选择积极或被动扫描模式，并通过Options配置扫描参数，如Attack Insertion Points、Active Scanning Engine等。完成扫描后，可导出漏洞报告。
1、点击Target-Site map，右键目标站点，选择Activity scan this host，即可开始漏洞扫描
2、点击Scanner-Scan queue，可以查看漏扫进度
3、点击Scanner-issue activity，可以查看扫描出来的漏洞，点击severity可以排序
4、导出漏扫报告，选择要导出的漏洞，右键选择Report Selected issues，选择导出格式，点击【next】，选择导出地址，即可成功导出报告。
Live scanning选项<
最低0.47元/天 解锁文章
扫一扫
6585
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
