Burp Suite软件常用模块

目录

1、Proxy（代理模块 ）

2、Repeater模块（请求重放）

3、Intruder模块（入侵自动化攻击）

Intruder的4种攻击模式 

1、Sniper模式 （狙击手模式）

2、Battering ram模式（攻城锤模式）

3、Pitchfork模式（草叉模式）

4、Cluster bomb模式（集束炸弹模式）

---

1、Proxy（代理模块 ）

（1）Intercept:拦截信息

（2）HTTP History:历史拦截信息

（3）WebSockets history：记录WebSockets数据包

（4）Options:代理监听，请求响应，拦截反应，匹配替换，ssl等规则设置

推荐使用火狐浏览器（以淘宝为例）

2、Repeater模块（请求重放）

Repeater的操作界面中，左边为数据请求，右边为数据回复，当编辑完请求消息后，单击"GO"按钮即可发送请求给服务器，右边回复区域显示的是服务器端的反馈消息，通过修改请求消息的参数来比对分析每次应答消息之间的差异。（以淘宝为例）