Burp安全扫描Web应用
创始人
2024-12-29 07:38:32
0

一、浏览器设置代理

如下图所示,点击火狐浏览器的“扩展和主题”,搜索“代理”。

如下图所示,选择搜索到的第一个代理(选择任何一个都可以)。

 如上图所示,第一个点击后,进入如下页面,点击“添加到Firfox”按钮,并依次点击“添加(A)”、“好的(O)”。

 

该插件添加好后,如下图所示,设置该代理插件权限。

如下图所示,点击该代理,进入代理启用、停用、设置页面。

 如下图截图所示,依次点击“选项”、“Proxies”、“添加”(填写如下内容),点击“save”按钮,则新代理新增成功。

 如下截图所示,新代理新增成功后,再次进来,选中或选中“Disable”来启用新代理或停用新代理。

二、Burp注册

 如下图所示,在burp注册机所在目录,打开cmd黑窗口,输入 java -jar burp-loader-keygen-2_1_07.jar注意,burp需要jdk1.8及以上版本】。

 具体操作过程见:Burp注册-CSDN博客

安装包下载见:https://download.csdn.net/download/XiaoXiao_RenHe/89550346

三、Burp设置

1、Burp设置中文显示

 2、Burp设置代理

四、Burp抓包(要扫描安全的功能)

启用浏览器的代理后,启用Burp的代理后,且启用Burp的“拦截请求”功能后,确保当前浏览器只访问待测试的应用程序,浏览器上一操作,就会被Burp拦截,我们为了抓包,直接点击“发送”按钮(浏览器上操作一步,可能要点击多次“发送”按钮)。

如下图所示,我们切换到“HTTP历史记录”页签,Ctrl+A全选刚才抓到的包,然后右击,选择“扫描”。

如下图所示,点击“整合物品”,可以过滤掉无需扫描的链接,点击“OK”后,进行安全扫描。

五、Burp安全扫描

如下图所示,加入扫描任务后,就等待扫描结束(可能时间比较长)【注意此种扫描方式用于测试环境,因为扫描时会进行攻击尝试,会给测试环境添加好多测试数据】

注意:感觉具体的安全测试时,可以Burp抓包后,右击选择“扫描”,进行该url的安全测试。

六、Burp安全问题查看及解决建议

 如下图所示,点击“顾问”页签,可以查看安全问题描述、该安全问题示例、建议解决方法、该安全问题分类。

七、Burp新扫描&新实时任务

Burp新建扫描和新建实时任务如下图所示,浏览器启用了代理、Burp配置了代理后,“新扫描”:Burp配置url及应用注册后,默认自动扫描url,选择“爬取和诊断”时:收集自动扫描url的请求及响应,并进行安全测试(如sql注入、XSS等);选择“爬取”时:仅仅收集自动扫描url的请求及响应。

“新实时任务”,为“实时诊断”时:分为主动测试和被动测试,主动测试:Burp会将浏览器操作产生的请求及响应,进行安全测试(如sql注入、XSS等,会操作系统数据,所以一般用于测试环境);被动测试:Burp会将浏览器操作产生的请求及响应进行检查,是否存在静态漏洞问题(不影响系统,可以用于生产环境安全测试);注意一般主动测试、被动测试都应该测试。为“实时被动爬取”时:Burp会将浏览器操作产生的请求及响应记录到“目标”页签的“网站地图”中。

(“新实时任务”的“主动扫描通过Proxy的所有范围内流量”默认添加后,不知道为啥没用)。

 其中,“应用注册”如下图所示(记录了系统登录用户名密码后,不知道使用时为啥没作用)。

 注意:其实上面的都是使用默认设置,可以进行相应调整。

 如上图所示,点击新增“审计”后,进入安全测试配置页面,如下图所示,可以区分主动测试、被动测试。

对于新建的默认“新扫描”或“新实时任务”,可以查看扫描设定(安全测试项或爬取内容项),如下图所示。

相关内容

热门资讯

专业讨论!德扑之星真破解套路(... 专业讨论!德扑之星真破解套路(辅助挂)软件透明挂(有挂了解)-哔哩哔哩;人气非常高,ai更新快且高清...
每日必看!智星德州菠萝外挂检测... 每日必看!智星德州菠萝外挂检测(辅助挂)软件透明挂(有挂教学)-哔哩哔哩1、玩家可以在智星德州菠萝外...
透视透明挂!轰趴十三水有后台(... 轰趴十三水有后台赢率提升策略‌;透视透明挂!轰趴十三水有后台(辅助挂)软件透明挂(有挂详情)-哔哩哔...
发现玩家!德扑ai助手软件(辅... 发现玩家!德扑ai助手软件(辅助挂)透视辅助(有挂教学)-哔哩哔哩;玩家在德扑ai助手软件中需先进行...
一分钟了解!x-poker辅助... 一分钟了解!x-poker辅助软件(辅助挂)辅助透视(有挂攻略)-哔哩哔哩1、每一步都需要思考,不同...
一分钟揭秘!德州最新辅助器(辅... 一分钟揭秘!德州最新辅助器(辅助挂)透视辅助(有挂攻略)-哔哩哔哩;德州最新辅助器最新版本免费下载安...
玩家攻略推荐!德州辅助(辅助挂... 玩家攻略推荐!德州辅助(辅助挂)辅助透视(有挂了解)-哔哩哔哩是由北京得德州辅助黑科技有限公司精心研...
揭秘真相!pokernow德州... 《揭秘真相!pokernow德州(辅助挂)辅助透视(有挂介绍)-哔哩哔哩》 pokernow德州软件...
五分钟了解!德州之星辅助器(辅... 五分钟了解!德州之星辅助器(辅助挂)辅助透视(有挂透明)-哔哩哔哩1、很好的工具软件,可以解锁游戏的...
推荐一款!pokermaste... 1、推荐一款!pokermaster有外挂(辅助挂)透视辅助(有挂教学)-哔哩哔哩;详细教程。2、p...