Burp Suite工具的配置和使用

3. Burp Suite工具

一.配置及代理设置

1.使用前配置

①选择代理Proxy选项卡

②选择设置option选项卡

③Edit Running打勾  124.0.0.1:8080

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Burp Suite是一款用于Web应用程序渗透测试的工具,以下是Burp Suite的基本配置使用: 1. 安装和启动:Burp Suite可以从官方网站下载,安装后可以启动Burp Suite。启动后,你会看到Burp Suite的主界面。在使用Burp Suite之前,你需要配置一些基本设置。 2. 代理设置:在Burp Suite主界面的“Proxy”选项卡,你可以配置代理服务器设置。默认情况下,Burp Suite会监听在127.0.0.1:8080端口。你可以在浏览器或其他工具配置相应的代理服务器,以便Burp Suite可以拦截和修改HTTP请求和响应。 3. 目标设置:在Burp Suite主界面的“Target”选项卡,你可以添加目标网站,以便Burp Suite对目标网站进行扫描和测试。 4. 扫描和测试:在添加目标网站后,你可以使用Burp Suite的各种工具对目标网站进行扫描和测试。例如,你可以使用Burp Suite的“Spider”工具对目标网站进行爬取,以便发现隐藏的页面和漏洞。你也可以使用Burp Suite的“Scanner”工具对目标网站进行漏洞扫描,以便发现SQL注入、XSS等漏洞。 5. 结果分析:在Burp Suite主界面的“Dashboard”选项卡,你可以查看扫描和测试的结果。你可以使用Burp Suite的“Target”选项卡查看目标网站的结构和目录,使用“Proxy”选项卡查看拦截的HTTP请求和响应,使用“Scanner”选项卡查看漏洞扫描的结果和详细报告。 6. 高级设置:在Burp Suite主界面的“User Options”选项卡,你可以配置更高级的设置,例如HTTP代理、TLS/SSL证书、扫描策略等。 以上是Burp Suite的基本配置使用方法,当然,Burp Suite还有很多高级功能和工具,需要进一步学习和掌握。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值