Burp Suite 使用手册

黑客入门

于 2024-09-09 11:15:55 发布

阅读量1k

点赞数 5

文章标签： Burp Suite 使用手册

本文链接：https://blog.csdn.net/xiangxue666/article/details/142054133

版权

文章目录

学习计划安排
资料领取

大家好！欢迎来到这篇关于Burp Suite的全面使用教程。在这篇文章里，我将详细介绍Burp Suite的基础模块和使用方法。Burp Suite是一款非常强大的Web应用安全测试工具，但初学者可能会觉得有些复杂。通过这篇总结，我希望能帮助大家快速上手Burp Suite，让你能够轻松地进行Web安全测试，不再为各种复杂的功能和设置烦恼。让我们一起来探索如何使用Burp Suite，让你的Web应用更加安全吧！

Burp suite简介

1.1什么是Burp Suite？

Burp Suite是由PortSwigger公司开发的一款集成式Web应用安全测试平台。它被广泛用于发现和利用Web应用中的漏洞。Burp Suite的设计目的是帮助安全测试人员和开发者找到并修复Web应用中的安全问题，从而提升整体的应用安全性。

1.2Burp Suite的主要功能和组件

Burp Suite由多个功能强大的模块组成，每个模块都有其独特的用途。Burpsuite的主要功能有:Proxy模块、Scanner模块（在Dashboard 集中的数据视图中）、Intruder模块、Repeater模块、Target模块、Extension模块、Logger模块、Comparer模块。
通过下面的文章，让我们快速上手Burpsuite的使用教程。

Burp suite安装与设置

2.1下载和安装Burp Suite

Burp Suite安装包下载地址：https://portswigger.net/burp/communitydownload
也可通过网络下载
Burp suite安装（网络上有很多其他博主写的好的，所以这里我就不过多赘述了，因为这不是我们这篇文章的主要目的）

无论通过哪种方式安装Burp suite都要记得配置证书，证书，证书！！！重要的事情说三遍。

2.2 Burp suite设置字体

Burp -> Settings ->HTTP message display
在菜单栏中选择设置，搜索HTTP message display
在这里插入图片描述

2.3 Burp suite中文乱码问题

我们需要把字符集更改为UTF-8之后就能正常在数据包查看视图中正常解析中文字符了
Burp -> Settings在User interface中找到Character sets
在这里插入图片描述

Scanner模块（扫描与漏洞检测）

3.1 使用Scanner模块进行自动扫描

3.1.1 新建扫描

在这里插入图片描述

3.1.2 设置扫描范围

在这里插入图片描述

3.1.3 设置扫描类型

在这里插入图片描述

你可以自定义扫描策略，选择不同的扫描技术和策略，以适应不同的测试场景和需求。根据目标站点的扫描引擎、漏洞类型、请求速度来平衡选择扫描类型

3.2 自定义资源池

在这里插入图片描述

根据目标站点的网络情况适当减少或增加请求

3.3 添加爬行任务

在这里插入图片描述

Target模块

4.1 Site map

以树状的显示展示访问过的站点
在这里插入图片描述
详细使用查看more

Proxy模块（拦截HTTP/HTTPS流量）

5.1 Proxy模块功能介绍

在这里插入图片描述

5.2 拦截响应包

在这里插入图片描述

5.3 自动URL编码

在这里插入图片描述

5.4 历史抓包记录查看编辑

在这里插入图片描述

5.5 Match and replace rules(匹配与替换规则）

通过字符串或者正则表达式动态将请求或响应数据中的匹配到的数据进行替换
在这里插入图片描述

在安全测试和调试过程或者漏洞挖掘中极为有用，可以帮助测试人员模拟各种情况，测试应用的不同方面，或绕过某些限制。

5.6 Filter Setting（在历史数据包中过滤指定规则的数据）

在这里插入图片描述

Intruder模块（自定义自动化攻击）

我们可以通过设置不同的负载和位置，进行各种复杂的攻击测试。
下面我将通过四个爆破案例来介绍Intruder模块中的不同Attack Type的不同攻击方式。

6.1 Sniper type

在这里插入图片描述

6.2 Battering ram

在这里插入图片描述

6.3 Pitchfork

Pitchfork最多只能设置三个Payload以及三个position，如果超过三个就会出现以下报错
在这里插入图片描述

6.4 Cluster bomb

在这里插入图片描述

6.5 Payload type介绍

这里我将通过两个简单的案例来介绍不同的payload type类型能实现什么效果。利用好Payload type我们可以高度自定义化Payload来实现自动化攻击

6.5.1 Runtime file

这个有效负载类型允许我们配置一个文件，在运行的时候从中读取有效负载字符串。虽然我们选择Simple list 也能达到同样的效果，但是当需要非常大的Payload列表的时候，此表保存在内存当中，从文件的每一行读取一个负载，选用simple list加载进入内存会增加内存的负荷，所以面大量payload列表的时候选择Runtime file非常不错的选择
在这里插入图片描述
这种攻击有非常大的数据量

6.5.2 Custom iterator

Custom iterator设置字符串的笛卡尔拼接组合。一个占位符上最多设置八种不同的组合。下面我将对Custom iterator做一个详细介绍
在这里插入图片描述

在这里插入图片描述
更多高级搭配参考官网吧

6.6 Payload Processing

设置Payload规则，通常用于搭配我们的密码字典实现对Payload进行字符处理（篇幅原因这里不过多赘述了）
1、Go to Intruder > Payloads, and scroll down to the Payload encoding field.
2、Select URL-encode these characters.
3、Enter the characters you want to encode.

repeater模块

7.1 重放数据包

Step1：将数据包发送到Repeater模块中
Step2：编辑内容
Step3：点击Send 发送请求数据

Comparer模块

8.1 比较两个请求包或响应包的差异

首先我们需要将需要对比的包发送或者粘贴到Comparer中
在这里插入图片描述

然后对比文字或者字节的数据
在这里插入图片描述

Burpsuite 技巧

9.1 Burpsuite进行自定义目录扫描

9.1.1 抓取指定数据包在Intruder处设置占位符

在这里插入图片描述

9.1.2 设置字典

在这里插入图片描述

9.1.3 start attack （观察响应代码）

最后的结果保留301,403,404,500,501响应码的请求包供我们下一步使用

结语

感谢大家阅读这篇关于Burp Suite使用教程的文章。希望通过这篇指南，能帮助你们更好地掌握Burp Suite的基础模块，快速上手并应用到实际的Web安全测试中。如果文章中有任何描述不当之处，欢迎大家指出，我会尽快进行改正。Burp Suite是一款功能强大的工具，只要熟练掌握它的各个模块，就能大大提高你们的安全测试效率。期待你们的反馈和建议，让我们一起提高Web应用的安全性！

-END-

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

学习计划安排

学习路线图大纲总览

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

【一一帮助网络安全学习，以下所有资源免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。