BurpSuite实战十三之数据查找和拓展功能的使用

本文详细介绍了BurpSuite的高级功能,包括数据查找、Intruder自动化攻击配置、Repeater控制以及Engagement tools中的各种实用工具。数据查找允许快速搜索请求和响应,Intruder用于自动化攻击,Repeater支持内容更新和解压,Engagement tools提供参考信息发现、目录枚举、任务调度和CSRF POC生成等功能,极大提升了渗透测试效率。
摘要由CSDN通过智能技术生成

通过第一部分十二个章节的学习,我们对BurpSuite的基本使用已经非常熟悉,从这一章开始,我们进入BurpSuite高级功能的使用。

BurpSuite高级功能在界面布局上主要集中在两大块,一是菜单栏,另一个是右击菜单的Engagement tools。

我们先来看看菜单栏,与日常使用相关的主要功能菜单是Burp、Intruder、Repeater.下面我们就逐一学习各个菜单的功能。

Burp

Burp 菜单下包含的数据查找(Search)、组件状态存储、组件状态恢复三部分。

数据查找(Search) 数据查找功能主要用来快速搜索Target、Proxy、Repeater三个组件中的请求和应答消息的内容,其界面如图:

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wespten

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值