Burpsuite学习（4）

burpsuite spider模块通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表，资源类型的注释，以及 robots.txt 文件。结果会在站点地图中以树和表的形式显示出来，提供了一个清楚并非常详细的目标应用程序视图。

Control:

OPtions:

1：Crawler Settings 抓取设置
2：Passive Spidering
● Passively spider as you browse:如果这个选项被选中，Burp Suite 会被动地处理所有通过 Burp Proxy 的 HTTP 请求，来确认访问页面上的链接和表格。使用这个选项能让 Burp Spider 建立一个包含应用程序内容的详细画面，甚至此时你仅仅使用浏览器浏览了内容的一个子集，因为所有被访问内容链接到内容都会自动地添加到 Suite 的站点地图上。

● link depth to associate with proxy requests:这个选项控制着与通过 Burp Proxy 访问的 web 页面有关的” link depth”。为了防止 Burp Spider 跟踪这个页面里的所有链接，要设置一个比上面选项卡里的” maximum link depth”值还高的一个值
3：Form Submission
表单提交设置
4：application login 登录设置
5：Spider Engine 爬虫引擎设置
6：Request Headers 请求头设置

Burpsuite学习（4）相关推荐

Burpsuite学习（2）
burpsuite 的extender 模块介绍: extender为扩展插件模块,可以自己添加也可以通过BApp store下载官方的插件,点击add自行添加 bapp store,选中instal ...
Burpsuite学习（4） 1
2019独角兽企业重金招聘Python工程师标准>>> burpsuite spider模块通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序, ...
BurpSuite学习：在火狐浏览器使用foxyproxy添加代理127.0.0.1后无法正常上网
个人认为:因为127.0.0.1就是本机上的本地服务器,它应该不具备服务器的功能,所以浏览器向本地服务器发送请求也不会转发到外网,更不会得到回应. 打开burpsuite,它会承担服务器的作用转发请求 ...
BurpSuite学习第七节--Sequencer+Decoder
由于剩下几个模块核心内容较少,因此一次介绍两个模快一.Sequencer的介绍 Burp Sequencer是一种用于分析数据项样本中随机性质的工具.您可以使用它来测试应用程序的会话令牌或其他意图不 ...
BurpSuite学习笔记-BurpSuite CA证书下载及浏览器导入
Burp Suite要抓HTTPS的包的话,需要有Burp Suite的CA证书一.CA证书下载 1.http://burp下载,需要注意的是,必须让浏览器开了127.0.0.1:8080代理才能访 ...
BurpSuite之Repeater模块学习篇
BurpSuite介绍之前的文章已经介绍过了,请观看BurpSuite学习的第一篇文章 Repeater模块该模块是一个可以手动修改并重发请求的模块,可以分析拦截到的请求的具体响应信息我们这里用 ...
黑客入门指南，学习黑客必须掌握的技术
前言黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员.是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程等等. 提起黑客,总是那么神秘莫测 ...
一个月薪两万的Web安全工程师要掌握哪些技能？
作为一个薪水两万起步的工作,我想知道这些牛人们都会哪些技能呢? Web安全相关概念.熟悉渗透相关工具.渗透实战操作.关注安全圈动态.熟悉Windows/Kali Linux.服务器安全配置.脚本编程学 ...
现在网络安全员工资一般多少（网络安全员平均工资）
前言今天给各位分享现在网络安全员工资一般多少的知识,其中也会对网络安全员平均工资进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!本文目录一览: 1.搞网络安全四五年一万工资高吗 ...

Burpsuite学习（4）

Burpsuite学习（4）相关推荐

最新文章

热门文章