- 打算好好学习一下burp的使用,文章还没有写完在更新中,如有问题欢迎大家留言。
下载地址
- 百度云
链接:https://pan.baidu.com/s/1PbM4wOBzlhkdesiuAcENUQ
提取码:59xg
burpsuit模块
1.target(目标)——显示目录的结构
2.proxy(代理)——拦截http/s的代理服务器,作为一个浏览器和目标应用程序之间的中间人。
3.spider(蜘蛛)——应用智能感应的网络爬虫,它能完整的枚举应用程序的内容和功能
4.scanner(扫描器)——发现web应用程序的安全漏洞
5.intruder(入侵)——对web应用进行自动化攻击
6.repeater(中继器)——考手动操作来触发单独的http请求,并分析应用程序的响应工具
7.sequencer(会话)——用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具
8.decoder(解码器)——进行手动执行或对应用程序数据者智能解码编码的工具
9.comparer(对比)——通过一些相关请求和响应的到两个数据的可视化的差异
10.extender(扩展)——加载burpsuit的扩展模块(第三方代码)