4.1 Web應(yīng)用程序安全工具集成軟件：Burp Suite

Web應(yīng)用程序安全工具集成軟件：BurpSuiteWeb滲透與防護(hù)WebPenetrationTesting&Protection引入目錄2BurpSuite的簡(jiǎn)介13BurpSuite的安裝環(huán)境4BurpSuite的功能BurpSuite的安裝5BurpSuite的使用BurpSuite的簡(jiǎn)介所有的burp工具都

共享一個(gè)HTTP請(qǐng)求burpSuiteBurpSuite支持手動(dòng)、自動(dòng)安全測(cè)試從事信息安全工作人員的必備工具BurpSuite的功能正常訪問(wèn)：客戶端向服務(wù)器發(fā)送請(qǐng)求服務(wù)器對(duì)其進(jìn)行響應(yīng)1-1客戶端請(qǐng)求被發(fā)送到代理服務(wù)器BurpSuite，在BurpSuite中可以查看、修改、重放請(qǐng)求數(shù)據(jù)包1-2BurpSuite將處理后的請(qǐng)求發(fā)給服務(wù)器2-1服務(wù)器根據(jù)處理后的請(qǐng)求作出響應(yīng)，返回給BurpSuite2-2BurpSuite將響應(yīng)發(fā)送到客戶端進(jìn)行顯示使用代理服務(wù)器：BurpSuite的功能其他：網(wǎng)絡(luò)爬蟲(chóng)的檢測(cè)、編碼解碼，以及第三方的擴(kuò)展BurpSuite的功能：抓包重放爆破BurpSuite的安裝環(huán)境用戶端IP地址/24物理機(jī)PCBurpSuite的安裝BurpSuite軟件：社區(qū)版專(zhuān)業(yè)版收費(fèi)商業(yè)用途有Scanner掃描器免費(fèi)教育學(xué)習(xí)用途無(wú)Scanner掃描器BurpSuite的使用Proxy模塊（最基礎(chǔ)也是最重要的模塊）Intruder模塊（特色模塊）瀏覽器和Web服務(wù)器之間的代理服務(wù)器抓取、查看、修改瀏覽器發(fā)送的HTTP/HTTPS數(shù)據(jù)包實(shí)現(xiàn)Web應(yīng)用程序的自動(dòng)化攻擊具有強(qiáng)大的定制功能，高度可配置Repeater模塊（常用模塊）Decoder模塊（輔助模塊）Extender模塊（擴(kuò)展模塊）在Proxy模塊中抓取到數(shù)據(jù)包發(fā)送到Repeater模塊手動(dòng)對(duì)數(shù)據(jù)包進(jìn)行操作后發(fā)送單獨(dú)的HTTP請(qǐng)求分析Web應(yīng)用程序的不同響應(yīng)

支持對(duì)URL、HTML、HEX等數(shù)據(jù)進(jìn)行編碼解碼加載BurpSuite軟件的擴(kuò)展增強(qiáng)BurpSuite的功能BurpSuite軟件界面BurpSuite的使用瀏覽器的代理參數(shù)BurpSuite的代理參數(shù)抓包：

抓取HTTP請(qǐng)求數(shù)據(jù)包重放：

監(jiān)聽(tīng)一次，修改請(qǐng)求數(shù)據(jù)測(cè)試不同響應(yīng)