本文档介绍了如何利用BurpSuite专业版的Target模块和Engagement tools来查找并提取指定IP地址的scripts。首先，可以通过Spider功能爬取目标IP的网站内容。然后，在Findscripts功能中导出所有脚本到一个文件，并利用其他选项复制URL链接，包括JS中的URL和响应中的URL。这些步骤对于网站分析和安全测试非常有用。
1.收集scripts
打开Burp Suite专业版，Target模块=> Site Map => 选择ip，鼠标右键 => Engagement tools => Find scripts
Find scripts操作前，可以先对ip进行爬虫（Target模块=> Site Map => 选择ip，鼠标右键 =>spider this host）
2.提取scripts 内容
在scripts search页面，点击Export Script 按钮可以将所有脚本合并至一个文件中
在Target模块=> Site Map => 选择ip，鼠标右键=> Copy selected Url 可以提取js中的url链接
在Target模块=> Site Map => 选择ip，鼠标右键=> Copy links in selected items 可以提取响应中的url链接、
扫一扫
3968
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
