Brup Suite 渗透测试笔记（一）

收集的资料整理如下：

http://www.nxadmin.com/啊德玛web安全网站

功能介绍：

      1、作为代理，默认端口设置8080上运行，截获修改客户端到web应用程序的数据包

      2、spider 爬网，，抓取web应用程序的链接内容，自动提交表单(用户自定义设置)，

      3、scanner扫描器 (商业版开放开放)自动测试漏洞，但是可能误报，扫描结果不是很准

      4、intruder 入侵模块，多种用途，利用web漏洞进行web应用程序的模糊测试，暴力破解

      5、repeater 中继器，格根据不同的情况修改和发送相同次数的请求

      6、Sequence 检查web 应用程序提供的会话令牌的随机性，进行各种测试。

      7、decoder 解码  解码数据找回数据原来的形式，或者进行数据加密。

      8、comparer 执行数据之间的比较。

Proxy(代理配置):代理的作用就是拦截并修改请求，需要配置浏览器(我用的浏览器Chrome，其他配置也类似)

BurpSuite启动(edition version1.7.30)

在Proxy选项intercept 截断 开启监听 intercept is on 

配置代理IP地址端口