安全测试——Burpsuite之自动扫描

1、了解Brup Suite代理的使用：

打开Proxy功能中的Intercept选项卡，确认拦截功能为“Interception is on”状态，如果显示为“Intercept is off”则点击它。

设置为“Interception is on”，是用来针对某个请求或接口进行分析的，相当于程序中的断点。

打开浏览器，输入需要访问的URL（ 以ams-intra.cy-platform.svc.cydata.com.cn为例） 并回车，将会看到数据流量经过Burp Proxy并暂停，直到点击【Forward】 ，才会继续传输下去。如果点击了【Drop】 ，则这次通过的数据将会被丢失，不再继续处理。

当点击【Forward】 之后，可看到这次请求返回的所有数据。

2、Burp suite  自动扫描

1）先设置proxy-intercept-“Intercept is off”，此时在浏览器中访问目标网站，回到burpsuite

2）在target-Site Map的左边为访问的URL，按照网站的层级和深度，树形展示整个应用系统的结构和关联其他域的url情况；

3）右边显示的是某一个url被访问的明细列表，共访问哪些url，请求和应答内容分别是什么，都有着详实的记录；

4）基于左边的树形结构，选择某个分支，对指定的路径进行扫描和抓取；

 

此时，选择需要做安全扫描的站点，右击，在弹窗中点击 Activity scan this host   在弹窗中可以选择把 js,gif,jpg,png,css等文件过滤掉

 

确认后，在Scanner--scan queue中可以看到扫描的进度，并且展示出issues的级别，burpsuite默认有4种级别，High、Medium、Low、Information，并且用不同的颜色区分。

可以将测试报告导出，可以以html的形式导出，选择某个站点--issues–report issuesfor this host

 

可以设置需要导出的报告包含的issue的级别等信息。

 

打开报告可看到详细信息。（见附件）