【BurpSuite学习篇】三：Target 目标模块

最新推荐文章于 2024-01-29 16:57:10 发布
VIP文章 最新推荐文章于 2024-01-29 16:57:10 发布
阅读量800 收藏 5
点赞数 3
分类专栏： BurpSuite 文章标签： burpsuit 扫描测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43968080/article/details/104409023
版权

一、总述

Target目标模块，会显示出访问过的、以及页面中有的链接URL，其中

  • 黑色的是通信成功、真正访问的
  • 灰色的只是爬出的，没有真实访问

对站点右键，就可以调动BP使用其他模块，例如爬网、扫描、比较等。

二、分述

Target模块包含以下几个分模块：

  • Site Map：站点地图
  • Target Scope：目标域设置

在这里插入图片描述
1、Site Map：站点地图

站点地图是对访问过的页面进行抓取，将出现的链接按照其关系以及结构进行罗列，方便工作人员进行站点分析。

未抓包的空站点地图如下
在这里插入图片描述
其中，可在Filter过滤器中进行过滤设置，具体界面如下：
在这里插入图片描述
具体含义翻译如下：

最低0.47元/天 解锁文章
KB-野原新之助
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【BurpSuite学习篇】七：使用BP进行目录扫描测试
野原新之助
02-25 6377
在使用BP的Intruder模块进行爆破时，一般都是对账号密码进行爆破，但其实灵活使用Intruder模块可以进行很多测试操作，比如进行目录的爆破。
【BurpSuite学习篇】四：Scanner 漏洞扫描模块
野原新之助
02-23 2066
Scanner模块可对站点进行漏洞扫描，扫描方式可有以下两种： - Actively Scan：主动扫描 主动扫描会发送新的请求，可发现如SQL注入、CSRF、XSS等漏洞，有可能会对服务器产生影响 - Passively Scan：被动扫描 被动扫描不会发送新的请求，只是对已有请求及应答进行分析，不会造成服务器等损害
BurpSuite_403Bypasser:Burpsuite扩展程序绕过403受限制的目录
03-11
第403章 一个burpsuite扩展名，用于绕过403受限制的目录。 通过使用PassiveScan（默认启用），此扩展名将自动扫描每个403请求，因此只需添加到burpsuite中即可。 有效负载：$ 1：HOSTNAME $ 2：PATH $1/$2 $1/./$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H "X-Rewrite-URL: /$2" $1/$2 -H "Referer: /$2" $1/$2 -H "X-Originating-IP: 127.0.0.1" $1/$2 -H "X-Forwarded-For: 127.0.0.1" $1/$2 -H "X-Re
Burpsuite-JSScan:burpsuite插件：主动和被动进行JS扫描并分析其中的可利用点
05-23
Burpsuite JsScan 插件 burpsuite插件：主动和被动进行JS扫描 目前实现了主动扫描和被动扫描 主动扫描模块使用了珍藏字典 被动扫描模块将会分析每一个经过burpsuite的请求，如果是js文件就会记录 排除常见的JS库，只分析自定义JS，有效发现目标 将扫描到的自定义JS文件自动添加到自带字典中，逐步完善字典 拓展 具体可利用点的分析，例如ajax语法等（在github上发现了外国大佬用python写这个burp插件） 关于解析JS，参考https://github.com/Threezh1/JSFinder的实现，基于一个大正则，外国大佬的工具也是基于这个大正则 其实关于可利用点和隐藏接口等，手动分析最佳，插件帮你快速找出JS文件的URL即可 简单使用方式 主动扫描功能输入JS路径就可以开始（https://www.xxx.com/static/js/），相当于一
BurpSuite的target介绍
最新发布
haoahaoahaoahao的博客
01-29 606
compare site maps比较站点地图，expand branch这个功能的目的是显示目标应用程序站点地图中特定分支的详细信息，使你能够更充分了解该分支的结构和内容。Burp的免费版中关于渗透测试需要的常用模块：Proxy 模块，intruder模块，Repeater模块，sequencer模块，decoder模块，comparer模块。这个功能的主要目的是允许你在一个新的窗口中查看站点地图，与当前的站点地图窗口分开显示。点击add显示添加要包含在作用域中的URL，将定义的URL的范围。
BurpSuite超详细功能介绍(一)（附专业版下载链接）
qq_46047977的博客
03-27 5686
当下的渗透测试软件有很多,无论时自动的漏洞扫描还时手动漏洞挖掘,这些软件的使用都为渗透测试者的工作提供了极大的便利,他们就像我们战场上的枪一样,有一把好枪,对这把枪有足够的了解,就可以在战场上如鱼得水。burpsuit作为战场上的一把神器,一直熠熠发光,同时他也是每一位渗透测试者必须掌握的一款软件。 Burpsuit为一款商用软件,分为社区版和专业版,社区版可以免费使用,相对于专业版的主要区...
burpsuite的使用
lucia的博客
06-07 1884
环境：java 前提：浏览器net setting中设置手动代理，安全中添加证书 1.proxy代理模块 拦截、查看、修改所有客户端和服务器之前传输的数据 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20210607204239954.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80OTg4M
Burpsuite【十二模块一次解决】【这都不看？】Filter、Target、Scanner、Proxy、Intruder、Repeater、Sequencer、Decoder、Comparer…
03-22 4492
【一个星期成果】Filter、Target、Scanner、Proxy、Intruder、Repeater、Sequencer、Decoder、Comparer、Extender、Project Options、User options
开源LLM微调训练指南：如何打造属于自己的LLM模型
FrenzyTechAI的博客
07-05 5565
今天我们来聊一聊关于LLM的微调训练，LLM应该算是目前当之无愧的最有影响力的AI技术。尽管它只是一个语言模型，但它具备理解和生成人类语言的能力，非常厉害！它可以革新各个行业，包括自然语言处理、机器翻译、内容创作和客户服务等，成为未来商业环境的重要组成部分。
1-5 Burpsuite Target介绍
山兔的博客
11-19 1417
Target介绍 Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况，比如说目录分级以及当前的工作涉及哪些目标域、分析可能存在的攻击面等信息，使得我们对目标有一个更加直观的认识 这个是我们打开Target的界面，发现它有Scope、Sitemap两个选项 Target 作用域Scope介绍 Target Scope中作用域的定义比较宽泛，通常来说，当我们对某个产品进行渗透测试时，可以通过域名或者主机名去限制拦截内容，避免拦截
【Burp Suite实战指南】【定期更新】
谈论现实
01-23 5957
目录写在前面的话使用Burp Suite的小技巧一.Proxy模块：截取消息1.Intercept选项卡 ：拦截请求1.1）消息分析选项视图2.http history选项卡：记录历史请求消息和响应内容2.1）筛选过滤器：过滤不符合规则的历史消息2.2）历史记录列表：记录了每一条请求消息和响应消息2.3）消息详情：查看具体消息的内容3.WebSocket History选项卡：是HTTP历史的一个分支4.option 选项卡：对请求消息进行控制和处理4.1）Proxy Listeners：对截取数据流量的监
新版Burp Suite全模块详细使用篇＜宝藏文＞ -- 小黑渗透工程栈（工具篇2）
G_WEB_Xie的博客
11-22 6564
本篇文章关于Burp Suite 的模块的详细说明，以及使用说明，但实际上的功能不仅仅局限于此，需要各位在实际使用过程中详细发掘，总共十二个模块，建议先从Proxy开始然后一个一个模块地玩。【此篇为burp suite 8.2版本为原型做的使用教程】一、Doshboard模块。
BurpSuite-Target使用
elmoyan的博客
10-10 1659
BurpSuite-Target模块如何使用？
BurpSuite-Xkeys:Burp Suite扩展程序，用于从网页中提取有趣的字符串（密钥，机密，令牌等）
03-20
Xkeys（BurpSuite扩展） 描述 Burp Suite扩展程序，用于从网页中提取有趣的字符串（密钥，机密，令牌等）。并将它们列为信息问题。 类型：无源扫描仪 设置 通过在Burp Suite的“扩展程序”下的“选项”选项卡中提供...
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会...
【BurpSuite学习篇】六：Decoder 编解码模块
野原新之助
02-24 2031
Decoder模块用于对文本进行编码（加密）解码（解密）操作
【BurpSuite学习篇】八：暴力破解后台之两种反馈方式
野原新之助
02-26 1540
在使用BP进行后台暴力破解时，对测试结果的验证，通常有两种形式：1、通过回包的Length长度（偏差较大）2、通过设定的标志字符串（比较精确）
【BurpSuite学习篇】二：Spider 爬虫模块
野原新之助
02-19 1364
Spider模块用于爬取网站的内容，可以帮助我们更快地了解网站的结构以及分布情况，为之后的测试提供方便。
burpsuite target
10-16
BurpSuite的Target功能包含了SiteMap和Scope两个选项卡。SiteMap可以让你定义目标应用程序的详细信息，包括哪些...此外，通过BurpSuite的请求数据包除了会记录在Proxy模块里的HTTP history外，也同时会保存在Target中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值