Burp Suite - Application Security Testing Software -
PortSwigger
目录
1.准备工作
1.1 启动burp
1.2 配置代理
2.Proxy模块
2.1) intercept
2.2）HTTP history
2.3）web Sockets history
2.4）Proxy setting
2.4.1）proxy listeners
2.4.2）Request interception rules
2.4.3）Response interception rules
2.4.4)Response modification rules
2.4.5）Match and replace rules
2.4.6）TLS pass through
3.Target模块
3.1）过滤
3.1.1）对一个IP地址进行过滤
3.1.2）过滤参数选项
4.Intruder模块
4.1）Sniper
4.2）Battering ram
4.3）Pitchfork
4.4）Cluster bomb
5.Repeater模块
5.1）copy as curl command
5.2)Engagement tools
6.Decoder
6.1）解码
6.1）编码
6.3）智能解码
7.Comparer
7.1）软件内比较
7.2）文件比较
1.准备工作
1.1 启动burp
启动之后可以设置一下画面和字体👇
1.2 配置代理
2.Proxy模块
web代理功能，代理所有的收获截获得的信息
2.1) intercept
截断，默认情况下burp不会截断所有径过他的流量，当按下【intercept is off】会截断流量请求。👇
2.2）HTTP history
凡是经过截断代理的所有数据历史记录默认情况下就会记录在该视图下。
2.3）web Sockets history
有的application他是没有这个界面的，他是一个web
socket长连接来通过一种类似于api的方式来实现数据的传输，burp也是可以通过这个来截获这一种信息。
2.4）Proxy setting
关于代理功能的配置。
2.4.1）proxy listeners
默认情况下是监听在本机的8080端口，你也可以根据情况进行修改添加和删除。
默认的监听是在本地的换回网卡地址上的8080端口，监听这个端口只能在本地来使用代理功能。
从另外一台机器即使设置了这台机器的IP地址burp也不会进行代理工作，因为他侦听接口已经设置为【Loopback】，当然你也可以设置【all
interfaces】让所有接口都监听，可以让别人的机器都通过burp。
👇
👆如果在【host】指定一个地址1.1.1.1 凡是请求发给burp代理的服务，burp不会把请求转发给真实的目标ip地址，而是会指定给1.1.1.1
如果在【port】指定一个端口如：8888，就会重定向到1.1.1.1的8888端口上。
【Force use of
TLS】即使客户端访问真实的目标服务器使用是明文http协议的话，当客户端流量流到burp代理的时候，burp要求使用ssl加密的方式进行沟通通信。
【support invisible proxying】会有一些插件或者客户端无法代理但是还走http程序的客户端程序做代理功能。
2.4.2）Request interception rules
默认开启请求拦截规则，属于该过滤规则的不会进行截断。
【Automatically update Content-Length header when the request is
edited】当对拦截进行修改时会改变字节大小，该选项会自动修改 改变后的字节大小。👇
2.4.3）Response interception rules
默认关闭 响应拦截规则👇
2.4.4)Response modification rules
对返回内容进行修改
👆返回页面会有隐藏的表单，勾选的时候服务器返回的页面有隐藏表单就会显示出来，下面的是会把它高亮显示出来。
👆有一些页面的表单会禁用掉，不能添加数据。通过该选项可以把表单激活。
👆有些页面会通过客户端来表单输入内容的长度限制来限制sql注入，如账号输入只能12字符，通过客户端脚本来限制的可以通过burp来去掉限制，即使没有去掉也可以通过浏览器用开发工具进行修改。
👆去掉客户端JavaScript的校验，比如判断是否是一个合法的邮箱地址或者身份证。有些功能是在客户端通过JavaScript来验证。如果勾选该选项就会在中间把这先限制去掉。
👆去除所有的JavaScript，如果勾选该选项很有可能会影响功能，导致无法正常显示。
2.4.5）Match and replace rules
匹配就替换
👆我添加一个User-Agent，如果提交内容匹配到了那么就会替换。
👆当我未开启的时候进项访问他就会显示未修改的user-agent。
👆打开的时候如果匹配到了user-agent就会替换成你设置好的内容。
👆如果修改之后无法打开网页那么修改为user-agent：xxxxx即可。
2.4.6）TLS pass through
👆让所有的加密流量通过burp，只通过不截获。
3.Target模块
通过截断代理截下来的内容访问请求都会保存在http
history，target会显示你曾经访问过以及页面有相应的链接连接到那个域名下的URL地址，这些都会被burp截断下来。
👆【视图1】你访问的域名和IP都会在此显示出来，主要分两种【白色】【灰色】。白色表示真正发生过访问请求的，客户端浏览器真的对这个URL发生过请求服务端给他进行页面的返回内容。灰色表示
这个页面的URL爬网爬出来的，会发现页面有这个URL地址但是并没有对其进行真正的访问
【视图2】访问URL的内容和【试图3一起使用】
【视图4】发现当前的问题，【视图5】发现问题的具体内容和具体URL地址。
3.1）过滤
3.1.1）对一个IP地址进行过滤
👆如果我想只显示出192.168.3.134地址的访问，鼠标对其地址右击会出现选项，选择【add to scope】
👆 只需要我们勾选【show only in-scope items】就会只显示出我们刚才选中的192.168.3.134地址出来。
【show only requested items】真正发生过请求的内容。只有白色的显示出来，灰色不会显示出来
【show only parameterized requests】只显示带参数的页面
👆通过点击选项我们可以看到左侧只显示了刚才过滤的内容。而且也自通添加了过滤规则。
3.1.2）过滤参数选项
👆过滤当前ip地址中只有dvwa字的访问。
👇【show only commented items】只显示注释的内容
👇添加一个注释之后我们再选择【show only commented items】就只会显示这一个访问记录。
👇【show only highlighted items】只显示高亮
👇选择一个URl或多个对其进行单击选择一个颜色，然后选择【show only highlighted items】
👇如果你忘记选来的默认选项你可以点击齿轮按钮进行复原（只要有这个齿轮按钮都可以进行复原）
4.Intruder模块
👆选择一个你认为可以进行暴力破解的URL地址，或者需要模糊测试的地址，对其右键发送到intruder模块（你几乎可以在任何地方发送到不同模块，他们之间都是可以进行关联），我这里选择了一个登录的页面。
👆凡是里面有变量都会高亮显示用 "§ §"符号，表示这是一个变量。
4.1）Sniper
只需要指定一个字典文件
因为是sniper所以只需要指定一个字典，我这里是两个变量用一个字典，他们不会同时去使用该字典，他们会一个先用字典另一个保持变量值不动。
4.2）Battering ram
只需要一个字典文件， 变量A和变量B同时使用一个字典里面的同一个数据，两个值同时使用同时替换相同的值。
4.3）Pitchfork
需要指定两个字典
在第一个变量中添加username的变量，在第二个中添加password的变量。
4.4）Cluster bomb
需要两个字典两个变量。
先用第一个字典的第一个数据尝试第二个里面所有的数据进行组合以此类推。
👇如何才能在众多记录中找到正确的账号密码呢？我们可以通过点击length来查看，正确和错误的返回肯定是不一样的所以数据长度也不会一样，但是这个dvwa不管错误和正确都是一样的长度
👆可以看到正确的是返回的index.php 但是错误的返确是login.php 我们可以设置过滤出来正确的关键词。
👆但是默认排除http头，所以需要把【exclude HTTP headers】给关闭。
5.Repeater模块
重发模块，该模块非常重要你可以在Target、proxy、intrudermo模块中发送到Repeater模块中。
👇下面两图修改一个参数对其进行访问。
接下来演示一下最简单的sql注入👇
我们拦截到之后直接右键发送到重发模块里面
我们什么都不修改直接发送看看效果👇
然后我们将id修改一下看看有什么变化👇
👆可以看出两次查询的内容发生变化，此处有可能会有sql注入。
输入order by 2不报错，这里空格用+号来代表。
👆查看到数据库名
上你也可以点击此箭头，< >来浏览之前或者后面修改的内容。
5.1）copy as curl command
通过curl指令也可以请求该内容
5.2)Engagement tools
如果你觉得该页面有CSRF漏洞可以右键选择【Engagement tools】
👆把里面的代码保存或者点击【test in browser】复制地址用浏览器打开。
👆除了右键还有一些重发的选项
6.Decoder
编码解码
6.1）解码
👇 将编码内容放进去之后点击右边的decoder，然后选择base64进行解码
6.1）编码
👇将内容放进去之后点击右边的necoder，然后选择URL进行编码
6.3）智能解码
👇 当你不知道是什么进行编码的时候，可以点击右边的智能解码
7.Comparer
对两个数据进行比较
7.1）软件内比较
👇将id为1的时候的响应包和id为2的时候的相应包发送到comparer
👇点击右下角的words即可
👆返回的响应不一样的内容会通过高亮的显示出来。右下角的【sync views】勾选上会两边同步预览
7.2）文件比较
将id=1的数据保存下载再将其加载进来，也是实现了两个数据的比较。
呜呜呜呜呜，如果对你有用的话请点一个赞…QAQ
题外话
初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：
2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。
一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。
6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。
2022届大学毕业生月收入较高的前10个专业
本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。
具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。
网络安全行业特点
1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！
2、人才缺口大，就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
行业发展空间大，岗位非常多
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。
从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
1392
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
