超级会员免费看
本文详细介绍了Burp Scanner的使用步骤，包括如何配置、选择扫描方式、控制扫描进程、设置扫描选项和生成报告。Burp Scanner提供主动和被动扫描模式，用于检测Web系统中的漏洞，如SQL注入、XSS等。通过调整扫描设置，可以在保障速度和准确性间找到平衡，以实现更有效的渗透测试。
Burp Scanner的功能主要是用来自动检测web系统的各种漏洞，我们可以使用Burp Scanner 代替我们手工去对系统进行普通漏洞类型的渗透测试，从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上。
在使用Burp Scanner之前，我们除了要正确配置Burp Proxy并设置浏览器代理外，还需要在Burp Target的站点地图中存在需要扫描的域和URL模块路径。如下图所示：
当Burp Target的站点地图中存在这些域或URL路径时，我们才能对指定的域或者URL进行全扫描或者分支扫描。下面我们就来整体的学习一下，一次完整的Burp Scanner使用大概需要哪些步骤。
本章的主要内容有：
Burp Scanner基本使用步骤
Burp Scanner扫描方式
订阅专栏 解锁全文
扫一扫
2012
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
