Burpsuite2.1
手动获取
https://pan.baidu.com/s/1szPsSGMCaGrdApbpK5SpTg
提取码:3bpk
https://pan.baidu.com/s/1wPbQ_H1hqcQF9v32BDpDtg&shfl=sharepset
提取码:oo2z
https://pan.baidu.com/s/1I-jakCEz4WFsbCkA4zlPUw
提取码:5vx9
环境–JDK8
手动获取
https://pan.baidu.com/s/1llIn0D5y9zZ6qOHfLhNfig
提取码:0273
https://pan.baidu.com/s/1V2Ma4BccmTz1l7wpbNsW8w&shfl=sharepset
提取码:vaqa
新版简介
Burpsuite2相比于之前的版本,新增了Dashboard 仪表盘功能。
主要分为三块:
Tasks:任务
Event log:事件日志
issue activity:动态发现的问题
Tasks
Tasks中自带了两个模版,相当于以前版本的spider 和scanner 模块的结合体,支持自定义创建。
live passive crawl from proxy(all traffic) #(来自代理(所有流量)的被动抓取)
live audit from proxy(all traffic) # (来自代理(所有流量)的实时审计)
还可以新建扫描 New scan:(主要用作主动扫描)
scan details #扫描选项,可以选择爬虫和审计或者只审计,扫描的url列表及scope配置
scan configuration #扫描配置,可以配置爬虫和审计的规则,一般不用选,默认就行
Application login options #应用登陆选项,这个只有在爬虫时检测到登陆表单会自动提交,在审计时用不到
Resource pool options #并发数配置,默认为10,一般也不用配置
根据需求进行配置
create new resource pool|创建新的
maximum concurrent request|最大并发请求数
delay between request|请求延时时间
add random variation|添加随机变化
还可以新建扫描 New live scan:(主要用作被动扫描)
Live audit|动态审计
Live passive crawl|动态被动爬虫
Tools scope|选择 proxy、Repeater、Intruder审计那些流量
Everything|一切所有的
suite scope|使用burpsuite里加入scope
custom scope|自定义选项,可以使用suite scope,可以新增等等
deduplication|删除重复url,减少重复扫描,默认没有选
其他的和 New scan 扫描里的都是一样的。
还有一个模块之间发送的功能,打开Target模块,找到要扫描的url
会出来个主动扫描的界面,也可以添加到现有的任务或创建新任务。
Event log
这个主要是burpsuite 出现问题或异常状况查看日志用。
issue activity
动态跟随,实时发现问题
失效请评论留言
来源:https://www.52pojie.cn/thread-1038295-1-1.html