burpsuite模块介绍
时间: 2023-08-25 09:10:13 浏览: 156
Magisk burpsuite 证书模块,在安卓10以上通过magisk模块快速安装burpsuite证书.zip
Burp Suite是一个用于攻击Web应用程序的集成平台,包含多个模块。其中常用的模块有:
1. Dashboard(仪表盘):用于显示任务和日志信息。
2. Target(目标):提供显示目标目录结构的功能,包括Sitemap(站点地图)和Scope(范围)。
3. Proxy(代理):作为Web浏览器与服务器的中间人,拦截HTTP/s请求的代理服务器。它包括Intercept(拦截)、HTTP history(历史记录)和Options(选项)等功能。
4. Spider(抓取):用于自动抓取目标站点的功能,包括Control(控制)和Options(选项)。
5. Scanner(扫描器):用于主动扫描目标站点的漏洞,包括Issue actively(主动发现漏洞)、Scan queue(扫描队列)、Live scanning(实时扫描)、Issue definitions(漏洞定义)和Options(选项)等功能。
6. Intruder(入侵):提供高精度的可配置工具,用于爆破攻击、获取信息以及使用fuzzing技术探测漏洞等。包括Attack Target(攻击目标)、Positions(位置)和Payloads(有效载荷)等功能。
7. Repeater(中继器):通过手动触发单个HTTP请求,并分析应用程序的响应包。
8. Sequencer(定续器):用于分析不可预知的应用程序会话令牌和重要数据的随机性。
9. Decoder(解码器):用于解码加密或编码的数据。
10. Comparer(比较器):用于对比数据进行差异化分析。
11. Extender(拓展器):可以加载Burp Suite的拓展模块和第三方代码。
以上是Burp Suite的一些常用模块介绍。\[1\]\[2\]\[3\]
#### 引用[.reference_title]
- *1* [Burp suite 常用模块详解](https://blog.csdn.net/qq_45590334/article/details/119737364)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [burpsuite模块详解](https://blog.csdn.net/c_programj/article/details/116427142)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]
阅读全文