Burp suite的系列介绍(2)

前言：

介于burp新版本较之旧版有较大变化，因此本次介绍以burp2.0以上为准。

Burp suite的扫描模块介绍：

本次所要学习的扫描模块跟上次我们了解到的攻击模块有很深的渊源。
上一次主要时我们自己设置目标，设置攻击点等等，然后自己分析结果。虽然Intruder中也有自动选取的功能，但是主要是针对一些参数。

而扫描模块Scanner这是可以自动化完成这一系列工作，并且对发包收包的内容做出分析，来判断是否存在漏洞。也就是说，这是一个完全高度自动化的一个工具。
新的扫描模块在仪表盘中，我们可以从之前Proxy的history中将某一目标添加到扫描，也可直接在新扫描中进行配置。
这里将其分为普通的爬行和爬行加诊断。
默认扫描我们将需要扫描的URL输入到框中，然后扫描即可。
单纯的爬行只会把反馈结果反馈到目标中

这里我们可以自主分析结果。
而这里我们使用扫描加诊断时，burp会自动把出现的安全隐患以及处理方式表现出来

较之普通扫描更加细致且方便。但是对电脑负荷较大，可能还会有些许卡顿。

这里我们介绍一下高级范围设置，点击添加后，我们可以自己设定需要扫描的协议、IP、端口以及文件，以及如果我们对某些数据十分信任的觉得不需要再扫描，就可以将它们添加到排除中以减少运算工作量提高效率。
下面时普通的扫描设置：

普通扫描的设置较为简单，这里就不多介绍了

审计优化需要注意的地方就是最后的重定向，就是如果对方有一个跳转响应自己跟不跟这一期跳过去的问题。

这边给了两种分类，一种是安扫描类型选择，会根据所选内容不同，反馈不同的问题，需要了解的是单独选择问题，如果你仅仅只是想找出一项问题的时候，并且你对这种问题十分了解，就可以使用这个单独反馈这种问题的发生。

如果发生错误，例如断网之类的问题使，多久会自动处理。

因为在这里我们不能去手动设置攻击点了，所以自动化的扫描中给了一个可选范围，可以自己设置需要扫描的范围。

这里主要讲一下cookie转到URL里主要时针对一些手机端的页面，因为有些老式浏览器不支持cookie，所以会把cookie放到URL中做参数来传递。

既然有些东西我们需要攻击，也会有一些东西时需要排除的，防止出错，还有一个就是降低工作量，比如有些我们已经知道它肯定没问题就在这里排除掉。这易模块主要就是缩小我们的攻击范围。

这里算是对重复无意义结果的一个筛选，可以有效提高工作效率。

问题定义这一模块主要是对burp所能扫描出的漏洞问题进行一个定义，包括问题的详情已经处理方式。

最后附上实例截图：

这里使对百度新闻页的简单扫描

结语：

本次的burp学习就到此结束了，算是第一次写这么长的介绍了，可能会有一些不足，以后会慢慢进步的，学习仍在继续，网安研究也才刚刚踏上征程，加油！

Burp suite的扫描模块相关推荐

Burp Suite之Scaner模块（三）
Burp Suite之Scaner模块(三) Scaner模块配置详解 Scan Queue Active Scanning(主动扫描)过程通常包括发送大量请求到服务器为所扫描的每个基本的请求,这可能 ...
Burp Suite中Intruder模块的使用详解
Burp Suite中Intruder模块的使用详解 Intruder(入侵者) Target(目标) Attack Target Positions(位置) Payload Positions Pa ...
6.1 Burp Suite漏洞扫描使用
目录一.Burp Suite工具介绍二.实验环境三.实验步骤一.Burp Suite工具介绍 Burp Suite是一个主要针对Web应用程序进行攻击的工具集,为便于在应用中实现不同工具之间的 ...
Burp suite Proxy代理模块详解
前言: 首先,我们要知道代理流程是整个web安全测试的基础,所以我们将第一个并且详细的演示他的功能. Proxy 代理模块处于浏览器和web服务器的中间 ,处理HTTP请求和响应就是两个基本功能,还有 ...
Burp Suite的使用（常用模块）
目录 1.Dashboard模块 2.Target模块 3.Proxy模块(核心模块) (1)Forward (2)Drop (3)Action 4.Intruder模块 (1)Target (2)P ...
Web漏洞扫描（三：Burp Suite的基本操作）
任务二.Burp Suite基础Proxy功能: 2.1.在Kali虚拟机中打开Burp Suite工具并设置,打开"Proxy"选项卡,选中"Options" ...
【转】Burp Suite详细使用教程-Intruder模块详解
转自:http://www.2cto.com/Article/201207/139493.html 0×00 题外话最近迷上了burp suite 这个安全工具,百度了关于这个工具的教程还卖900r ...
Burp Suite Professional 2023.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接:https://sysin.org/blog/bur ...
Burp Suite Professional 2023.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接:https://sysin.org/blog/bur ...
Burp Suite 常用模块简介
Burp Suite 常用模块分为目标站点(target)模块代理(proxy)模块攻击(Intruder)模块重放(Repeater) 模块 Target模块是对站点资源的收集,与站点各资源 ...

Burp suite的扫描模块

Burp suite的系列介绍(2)

前言：

Burp suite的扫描模块介绍：

最后附上实例截图：

结语：

Burp suite的扫描模块相关推荐

最新文章

热门文章