深信服安全服务认证工程师（SCSA-S）系列课程——渗透测试环境搭建与工具使用-BurpSuite

于 2024-08-26 12:58:21 发布
阅读量206 收藏 3
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44373268/article/details/141560894
版权

BurpSuite安装与配置

BurpSuite(简称Burp)是基于Java开发的Web安全领域的集成工具，被称为信息安全界的瑞士军刀，它包含Proxy、Intruder、Repeater、Decoder、Comparer等多个模块，模块间通过共享相互传递HTTP/HTTPS消息数据包。

BurpSuite共有三个版本:社区版(Community Edition)、专业版(Professional Edition)和企业版(Enterprise Edition)，社区版免费目只有最基础的功能，而专业版在社区版基础上增加了专业漏洞扫描和高级手动调试功能。

Kali系统自带BurpSuite社区版。

BurpSuite功能模块

BurpSuite其实是由多个不同的小工具(功能模块)组成的集合，工具与工具之
间可以联动

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

BurpSuite Proxy模块简单使用

Proxy模块应用实例1–HTTP报文抓取与修改

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Proxy模块应用实例2 – HTTPS报文抓取

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

BurpSuite Repeater模块

作为BurpSuite中一款手工验证HTTP消息的测试工具，Repeater通常用于多次重放请求响应和手工修改请求消息及修改后对服务器端响应的消息分析，如:

  • 修改请求参数，验证输入的漏洞
  • 修改请求参数，验证逻辑越权
  • 从拦截历史记录中，捕获特征性的请求消息进行请求重放

Repeater模块应用实例–POST注入

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

Burpsuite插件

BurpSuite在软件中提供了支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。

BurpSuite扩展程序以多种方式支持自定义BurpSuite的行为，例如:

  • 修改HTTP请求和响应
  • 自定义U1
  • 添加自定义扫描程序检查以及访问关键运行时信息，包括代理历史记录，目标站点地图和扫描程序问题等

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Burpsuite Intruder

Intruder在原始请求数据的基础上，通过修改各种请求参数，以获取不同的请求应答。每一次请求中，Intruder通常会携带一个或多个有效攻击载荷(payload)，在不同的位置进行攻击重放，通过应答数据的比对分析来获得需要的特征数据.

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Intruder模块应用实例2–DVWA暴力破解(High级别)

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

周周的奇妙编程
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
深信服安全工程师认证SCSA+V5.0-学生教材.pdf
08-10
深信服安全工程师认证SCSA认证学习教材，V5.0版本。共1025页。
深信服SCSA认证试题与答案
05-04
深信服SCSA认证试题与答案
深信服安全服务认证工程师（SCSA-S）系列课程——渗透测试环境搭建与工具使用-Nmap
最新发布
qq_44373268的博客
08-26 684
Nmap是Linux下一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具，软件名字Nmap是Network Mapper的简称。Nmap最初由Fyodor在1996年开始创建，随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行的安全必备工具之一。Nmap使用原始IP报文来发现网络上有哪些主机，这些主机提供什么服务(应用程序名和版本)，服务运行在什么操作系统，它们使用什么类型的报文过滤器/防火墙，以及一些其他功能。
深信服安全服务认证工程师（SCSA-S）系列课程——网络渗透测试基础
qq_44373268的博客
08-26 617
外网渗透:模拟对内部状态一无所知的外部攻击者的行为(包括对网络设备的远程攻击、口令管理安全性测试、防火墙规则试探与规避、Web及其他开放应用服务的安全性测试等)，从外网对目标进行渗透测试。侵入系统获取机密信息，并将入侵的过程和细节产生报告提供给用户，由此确定用户系统存在的安全威胁，并能提醒安全管理员完善安全策略，降低安全风险。内网渗透:模拟客户内部违规操作者的行为，在内网中对目标进行渗透测试。
深信服安全服务认证（SCSA-S）学习笔记：第一章 网络安全基础
a1501090877的博客
10-12 1631
深信服安全服务认证学习笔记
深信服技术认证“SCSA-S”划重点：渗透测试工具使用
sangfor_edu的博客
11-20 964
该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基础、漏洞扫描、信息收集、WEB漏洞挖掘、安全事件处置等课程内容，侧重考核网络安全服务相关知识，评估网络安全实战型人才。学习并获得SCSA-S认证后，可以具备识别网络威胁和安全事件、收集、整理、管理威胁信息、漏洞扫描与验证，漏洞分类分级、针对WEB系统进行脆弱性测试和渗透性测试等能力。为帮助大家更加系统化的学习网络安全知识，尽快通过深信服安全服务认证工程师认证，深信服推出“SCSA-S认证备考秘笈”共十期内容，
深信服SCSA认证技术基础资料PPT版.7z
03-13
本文档包含1-网络基础、2-协议基础、3-Windows系统基础和4-Linux系统基础四部分，文档为PPT版，内容都是干货，是考取网络安全认证的必备基础资料。
深信服SCSA认证技术基础资料---网络基础
12-07
深信服SCSA认证技术基础资料---网络基础
深信服SCSA安全工程师题库
08-03
深信服SCSA考试试题
结合量子技术解决数据传输安全
编程之道在明明德在亲民在止于至善
08-22 1237
结合量子技术解决数据传输安全
独立ip为何高级又安全？
yls5yl的博客
08-22 278
独立IP，也称为静态IP，是指由网络服务商直接分配给用户的一个独立的IP地址，该IP地址不会因用户关机、重启或断开网络而发生改变。1. 防止IP被封锁：在使用共享IP时，如果其中一个用户因违反规定或被举报而被封锁IP，其他用户也可能会受到影响。3. 隐藏真实IP地址：使用独立IP可以更好地保护用户的隐私和安全，因为用户可以通过代理服务器或VPN等手段使用独立IP进行上网，隐藏自己的真实IP地址，防止被黑客攻击或被追踪。搜索引擎会认为拥有独立IP的网站更可靠，更容易被收录和排名。
SD-WAN安全：在灵活性与安全性之间找到平衡
A526847的博客
08-21 558
随着企业业务的不断扩展和数字化转型的加速，网络架构的灵活性和安全性成为了企业关注的重点。SD-WAN（软件定义广域网）作为一种新兴的网络架构，通过软件定义和虚拟化技术，为企业提供了更灵活、可靠、经济高效的广域网连接方案。然而，在追求灵活性的同时，如何确保网络的安全性，成为了SD-WAN应用中的一大挑战。本文将探讨SD-WAN如何在灵活性与安全性之间找到平衡。
【软件文档大全】软件开发常用文档（程序开发过程-实施-运维-安全-交付-资质-标书）
2302_79423711的博客
08-21 715
测试报告，项目总结报告，立项结项审批表，成本估算表，项目计划，项目周报月报，风险管理计划，质量保证措施，项目甘特图，项目管理工具，操作手册，接口设计文档，软件实施方案，运维方案，安全检测报告，投标响应文件，开工申请表，开工报告，概要设计检查表，详细设计检查表，需求规格说明书检查表，需求确认表，系统代码编写规范，软件项目质量保证措施，软件部署方案，试运行方案，培训计
IP SSL证书的未来趋势：适应不断变化的安全挑战
2401_86337938的博客
08-21 973
随着网络攻击手段的不断进化和用户对隐私保护意识的增强，IP SSL证书作为保障网络安全的关键组件之一，也在不断地发展和完善。随着网络安全意识的提高和法规对HTTPS采用的推动，IP SSL证书的应用范围将进一步扩大。为了应对不断升级的安全威胁，IP SSL证书将采用更强大的加密算法，以确保数据传输的安全性。未来的IP SSL证书可能会集成更多的身份验证机制，比如多因素认证（MFA），以增强证书的整体安全性。随着物联网设备数量的激增，IP SSL证书也将需要适应这些设备的安全需求，确保它们之间的通信安全。
SQL手工注入漏洞测试(MongoDB数据库)靶场通关攻略
Nai_zui_jiang的博客
08-20 235
得到密码之后，我们就可以获得数据了，先将密码进⾏MD5解密，返回登录⻚进⾏登录，划倒⻚⾯最下 端就可以看到KEY了。如果第⼀个⽤户账号密码登录不了，我们就改变查询的索引“find()[1]"查询 其他的⽤户账号密码登录即可。成功回显1,2，接下来我们开始尝试查询数据库。这里显示用户已禁用，那么我们就换一个用户。得到之后我们就可以继续查询他的表名了。最后我们就可以爆出他表里的数据了。好了这里我们就登录进去了。
FTP协议-匿名用户登录 从0到1
2401_83799022的博客
08-21 934
本文将介绍FTP协议、FTP匿名用户登录及其具体流程分析和自动化利用demo。如果想更进一步，可以对端口进行遍历或指定探测，与特定服务返回数据包中固定字段进行匹配识别出协议再打对应协议漏洞poc。很多人以为FTP是一个服务，实际上FTP 是一个协议而不是一个服务，应用到FTP协议的服务有很多，常用的就是vsftpd。FTP是File Transfer Protocol（文件传输协议）的简称，用于internet上的控制文件的双向传输。接下来就是整个登录的流程，包括指定用户、输入密码和登录成功。
HttpWebRequest访问https请求被中止: 未能创建 SSL/TLS 安全通道
sleepingboy888的专栏
08-22 339
C# HttpWebRequest：未能创建SSL/TLS 安全通道
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值