Burpsuite学习（4） 1

2019独角兽企业重金招聘Python工程师标准>>>

burpsuite spider模块通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索，如目录列表，资源类型的注释，以及 robots.txt 文件。结果会在站点地图中以树和表的形式显示出来，提供了一个清楚并非常详细的目标应用程序视图。

Control:

OPtions:

1：Crawler Settings 抓取设置 2：Passive Spidering ● Passively spider as you browse:如果这个选项被选中，Burp Suite 会被动地处理所有通过 Burp Proxy 的 HTTP 请求，来确认访问页面上的链接和表格。使用这个选项能让 Burp Spider 建立一个包含应用程序内容的详细画面，甚至此时你仅仅使用浏览器浏览了内容的一个子集，因为所有被访问内容链接到内容都会自动地添加到 Suite 的站点地图上。

● link depth to associate with proxy requests:这个选项控制着与通过 Burp Proxy 访问的 web 页面有关的” link depth”。为了防止 Burp Spider 跟踪这个页面里的所有链接，要设置一个比上面选项卡里的” maximum link depth”值还高的一个值 3：Form Submission 表单提交设置 4：application login 登录设置 5：Spider Engine 爬虫引擎设置 6：Request Headers 请求头设置

转载于:https://my.oschina.net/phybrain/blog/1551826

Burpsuite学习（4） 1相关推荐

Burpsuite学习（4）
burpsuite spider模块通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序,它还使用了一些其他的线索,如目录列表,资源类型的注释,以及 robots. ...
Burpsuite学习（2）
burpsuite 的extender 模块介绍: extender为扩展插件模块,可以自己添加也可以通过BApp store下载官方的插件,点击add自行添加 bapp store,选中instal ...
BurpSuite学习：在火狐浏览器使用foxyproxy添加代理127.0.0.1后无法正常上网
个人认为:因为127.0.0.1就是本机上的本地服务器,它应该不具备服务器的功能,所以浏览器向本地服务器发送请求也不会转发到外网,更不会得到回应. 打开burpsuite,它会承担服务器的作用转发请求 ...
BurpSuite学习第七节--Sequencer+Decoder
由于剩下几个模块核心内容较少,因此一次介绍两个模快一.Sequencer的介绍 Burp Sequencer是一种用于分析数据项样本中随机性质的工具.您可以使用它来测试应用程序的会话令牌或其他意图不 ...
BurpSuite学习笔记-BurpSuite CA证书下载及浏览器导入
Burp Suite要抓HTTPS的包的话,需要有Burp Suite的CA证书一.CA证书下载 1.http://burp下载,需要注意的是,必须让浏览器开了127.0.0.1:8080代理才能访 ...
BurpSuite之Repeater模块学习篇
BurpSuite介绍之前的文章已经介绍过了,请观看BurpSuite学习的第一篇文章 Repeater模块该模块是一个可以手动修改并重发请求的模块,可以分析拦截到的请求的具体响应信息我们这里用 ...
黑客入门指南，学习黑客必须掌握的技术
前言黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员.是一个喜欢用智力通过创造性方法来挑战脑力极限的人,特别是他们所感兴趣的领域,例如电脑编程等等. 提起黑客,总是那么神秘莫测 ...
一个月薪两万的Web安全工程师要掌握哪些技能？
作为一个薪水两万起步的工作,我想知道这些牛人们都会哪些技能呢? Web安全相关概念.熟悉渗透相关工具.渗透实战操作.关注安全圈动态.熟悉Windows/Kali Linux.服务器安全配置.脚本编程学 ...
现在网络安全员工资一般多少（网络安全员平均工资）
前言今天给各位分享现在网络安全员工资一般多少的知识,其中也会对网络安全员平均工资进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!本文目录一览: 1.搞网络安全四五年一万工资高吗 ...

Burpsuite学习（4） 1

Burpsuite学习（4） 1相关推荐

最新文章

热门文章