本文详细介绍了Burp Suite的各个主要模块，包括Proxy、Target、Spider、Scanner、Intruder、Repeater、Decodr和Comparer。通过实例演示了如何使用Burp Proxy进行HTTP消息拦截与处理，Target组件用于理解目标应用的结构，Spider用于快速爬取系统结构，Scanner进行漏洞扫描，Intruder用于密码或目录爆破，Repeater辅助手工验证HTTP请求，Decodr实现编码解码，以及Comparer对比代码差异。
Burp Suite模块
主要模块:
一:Burp Proxy
二:Burp Target
三:Burp Spider
四:Burp Scanner
五:Burp Intruder
六:Burp Repeater
七:Burp Decodr
八:Burp Comparer
一:Proxy:
Burp Prox用来进行拦截和处理HTTP消息
需要现在Firefox浏览器里添加一个插件:
添加自己的监听设置
当我们启动Burp Proxy时,默认会监听本地的回路IP的8080端口,除此之外,我们也可以在默认监听的基础上,根据自己需求,对监听端口和地址等参数进行自由设置.
Burp Proxy使用实验:
如图访问自己的回旋IP,localhost(效果如下)
设置bp及代理
打开监听
最低0.47元/天 解锁文章
扫一扫
1501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
