250303——BurpSuite应用

一、内容概括

BurpSuite的各个模块应用和常用插件介绍。


二、重要知识和细节
    1、Proxy:代理，Intercept数据放行与拦截，HTTPHistory数据通过历史纪录，Match and Replace拦截相应匹配的数据；
     2、Dashboard:扫描URL的，Issues可能存在的漏洞检测（不确定性）；
     3、Target：目录扫描和网页爬虫；
     4、Decoder：编/解码；
     5、Logger：日志；
     6、Organizer：类似记事本功能；
     7、Comparer：比较器，用于比较两个数据包之间的差别；
     8、Repeater：可以重复发送请求包；
     9、Intruder：攻击模块，有四种模式分别是Sniper、Battering ram、Pitchfork、Cluster bomb；
     10、Extensions：插件模块，常用插件有TsojanScan、HaE、captcha-killer-modified；


三、实操（作业）
     1、Proxy模块
      
     2、Intruder模块
     
      3、插件环境配置
      
     4、插件安装