BurpSuite2021 -- 爬虫使用

​又不是什么不三不四的男孩,也没有乱七八糟的关系,为什么生活还是如此糟糕。。。

----  网易云热评  

从BurpSuite2020开始,好像就找不到爬虫的的选项卡了,今天尝试一下他隐藏的爬虫功能。

一、从Target中找到要爬取的网站,右击网站地址,选择Engagement tools,选择Discover content

二、配置参数

1、选择扫描目录或文件,并对目录进行递归扫描

2、选择扫描目录或文件字典,可以选择默认的,也可以手动添加字典文件

3、设置测试的扩展名,设置哪些扩展名不进行测试

4、设置引擎,是否区分大小写,设置线程数

三、开始爬取,点击让爬虫运行

四、查看爬取结果

五、工具下载地址

1、关注公众号回复:20210531    

2、关注视频号私信:20210531

 

禁止非法,后果自负

欢迎关注公众号:web安全工具库

欢迎关注视频号:之乎者也吧

  • 6
    点赞
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Burp Suite 能高效率地与单个工具一起工作,例如:一个中心站点地图是用于汇总收集到的目标应用程序信息,并通过确定的范围来指导单个程序工作。在一个工具处理HTTP 请求和响应时,它可以选择调用其他任意的Burp工具。例如:代{过}{滤}理记录的请求可被Intruder 用来构造一个自定义的自动攻击的准则,也可被Repeater 用来手动攻击,也可被Scanner 用来分析漏洞,或者被Spider(网络爬虫)用来自动搜索内容。应用程序可以是“被动地”运行,而不是产生大量的自动请求。Burp Proxy 把所有通过的请求和响应解析为连接和形式,同时站点地图也相应地更新。由于完全的控制了每一个请求,你就可以以一种非入侵的方式来探测敏感的应用程序。当你浏览网页(这取决于定义的目标范围)时,通过自动扫描经过代{过}{滤}理的请求就能发现安全漏洞。IburpExtender 是用来扩展Burp Suite 和单个工具的功能。一个工具处理的数据结果,可以被其他工具随意的使用,并产生相应的结果。 由于Burp2.0.12以后的版本更改了算法,原破解补丁已经失效。。Burp2.0.12以前的版本可以继续破解使用。 此次分享版本为2.0.11beta,同时附有破解补丁和汉化补丁,破解完成后打开bat文件即可使用(破解方法不做赘述,请自行论坛内搜索)。 直接点击bat文件即可运行,如果不行,利用破解补丁先自行破解下,和前几个版本破解补丁使用方法一样!
Burp Suite 是一款常用的网络安全工具,它除了用于进行渗透测试和漏洞扫描外,还可以用作爬虫工具。使用 Burp Suite 进行爬虫可以帮助你发现网站上的隐藏路径、敏感信息泄露等问题。下面是使用 Burp Suite 进行爬虫的一般步骤: 1. 首先,确保你已经安装了 Burp Suite,并启动它。 2. 在 Burp Suite 主窗口中,点击 "Proxy" 选项卡,然后点击 "Intercept is on" 按钮,使其变为 "Intercept is off"。这样就可以暂时关闭拦截功能。 3. 在浏览器中打开你要爬取的网站,并确保 Burp Suite 正确地拦截了网页请求。 4. 在 Burp Suite 的 "Proxy" 选项卡中,可以看到拦截的请求列表。选择你感兴趣的请求,并右击选择 "Send to Repeater",将请求发送到 Repeater 工具。 5. 在 Repeater 工具中,你可以对请求进行修改。通常你需要修改请求中的 URL 参数、表单数据等,以便进行页面的导航和数据的提取。 6. 当你修改完请求后,点击 "Go" 按钮发送请求。Burp Suite 将会将响应显示在 Repeater 工具中。 7. 根据返回的响应,你可以分析页面结构、提取数据等。你可以通过正则表达式、XPath 或其他方法进行数据的提取和处理。 8. 进行下一个请求的爬取时,可以重复步骤 4-7。 请注意,在使用 Burp Suite 进行爬虫时,要遵守法律和道德规范,确保你有合法的授权和使用目的。此外,一些网站可能会有反爬虫机制,你需要注意这些限制并遵守网站的规则。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值