04.BurpSuite之Target介绍
[TOC]一、概述Burp Target 组件主要包含站点地图、目标域、Target 工具三部分组成，他们帮助渗透测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻击面等信息，下面就分别来看看Burp Target的三个组成部分。二、目标域设置 Target ScopeTarget Scope中作用域的定义比较宽泛，通常来说，当我们对某个产品进行渗透测试时，可以...
03.BurpSuite之Dashboard新建扫描
[TOC]一、概述Burp Scanner的功能主要是用来自动检测web系统的各种漏洞，可以使用Burp Scanner代替手工去对系统进行普通漏洞类型的渗透测试，从而能使测试人员把更多的精力放在那些必须要人工去验证的漏洞上。二、整体流程1、启动扫描可以通过多种方式启动扫描：从特定的 URL 扫描：这通过对一个或多个提供的 URL 中的内容进行爬取并有选择地审核爬取的内容来执行扫描。为此，请...
02.BurpSuite之Proxy使用
[TOC]前言本次示例环境Burp Suite 2022.8.4Google Chrome浏览器一、概述Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。Burp Proxy 主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回...
01.BurpSuite2022.8.4安装教程
[TOC]前言因为现在公司和许多甲方对代码安全需求越来越高，需要使用BurpSuite工具对漏洞进行扫描和复现，本文将带着大家安装目前最新稳定版BurpSuite2022.8.4。Burp Suite的运行需要JAVA环境的支持，同时22版的Burp Suite现在已经不再支持Java8环境，需要在安装Java11环境。电脑配置情况windows 11系统已经安装过JDK 1.8该教程同时适...