Burpsuite工具的使用

目录

Burpsuite

Proxy代理模块

Repeater模块(改包，重放)

Intruder模块(爆破)

Target模块

position模块

Payloads模块

Options模块

一处爆破点 

多处爆破点

Spider模块(爬取网站目录)

只拦截特定网站的数据包

Scanner扫描模块

主动扫描

被动扫描

Sequencer模块的使用

Comparer模块的使用

BurpSuite中好用的第三方插件

---

Burpsuite

BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。Brupsuite基于java开发，所以你的电脑上必须得安装有JDK。

Proxy代理模块

Burpsuite默认使用8080端口作为代理，当然，你也可以自己修改端口号。

Proxy——>Options，然后下面可以自己修改代理的端口号，默认是8080

这里 Proxy 的 Intercept 这里显示 Intercept is on 表示拦截包开启，所有代理的包都必须先经过burpsuite放行才可以走。