安全性测试Burp Suite详解：Web接口测试

Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文主要讲解web接口参数测试。

首先对Burp Suite的各种功能简单做一下说明：

1.Proxy–代理,使用默认端口8080，配置了该代理，我们可以截获并修改web应用程序的数据包.

2.Spider(蜘蛛)–用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Spider可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞 。

3.Scanner(扫描器)–用来扫描Web应用程序漏洞，在测试的过程中可能会出现一些误报，需要检查仔细。

4.Intruder(入侵)–用于漏洞,Web应用程序模糊测试,进行暴力猜解等。