Burp Suite使用详解Word文件下载.docx
- 文档编号:21543554
- 上传时间:2023-01-31
- 格式:DOCX
- 页数:19
- 大小:1.04MB
Burp Suite使用详解Word文件下载.docx
《Burp Suite使用详解Word文件下载.docx》由会员分享,可在线阅读,更多相关《Burp Suite使用详解Word文件下载.docx(19页珍藏版)》请在冰豆网上搜索。
8.Comparer--此功能用来执行任意的两个请求,响应或任何其它形式的数据之间的比较.
1)Proxy(代理)
代理功能使我们能够截获并修改请求.为了拦截请求,并对其进行操作,我们必须通过BurpSuite配置我们的浏览器.
一旦在浏览器上设置好之后,就打开BurpSuite,去Proxy项进行Intercept(截断),需要确保interceptison.
打开alerts标签,可以看到代理正运行在8080端口.我们可以在Proxy-->
options下来修改这个配置.
打开Proxy下的options标签
在这里我们可以编辑代理正在监听的端口,甚至添加一个新的代理监听.Burp也有向SSL保护网站提交证书的选项.默认情况下,Burp创建一个自签名的证书之后立即安装."
generateCA-signedper-hostcertificates"
选项选中之后Burp的证书功能将生成一个我们能够链接的证书签署的特定主机.在这里我们关心的唯一事情是,当一个用户链接到一个SSL保护的网站时,能后减少网站警告提示的次数.
如果我们不选中"
listenonloopbackinterfaceonly"
选项,意味着BurpProxy可以作为一个网络上其它系统的代理。
这意味着在同一网络中的任何计算机都可以使用BurpProxy功能成为代理,并中继通过它的流量.
"
supportinvisibleproxyingfornon-proxy-awareclient"
选项是用于客户端不知道他们使用的是代理的情况下.这意味着代理设置不是设置在浏览器,有时候设置在hosts文件中.在这种情况下,和将代理选项设置在浏览器本身所不同的是Burp需要知道它是从一个非代理客户端接收流量的."
redirecttohost"
和"
redirecttoport"
选项将客户端重定向到我们在该选项后设置的主机和端口。
同样,我们可以拦截请求,并根据我们指定的规则返回响应.
这里有个选项用来修改从响应中接收到的html网页。
我们可以取消隐藏的表单字段,删除javascript等。
还有一个选项用自定义字符串替换掉寻找到的特定的模式.我们需要用指定正则表达式。
Burp将解析请求或者响应以期望能够寻找到这种模式,将会用自定义的字符串来替换它.
2)Spider(抓取)
BurpSpider用来映射Web应用程序.它会自动抓去Web应用程序的链接,提交它发现的所有登陆表单,从而详细的分析整个应用程序.这些链接会传递给BurpScanner,进行详细的扫描.在这种情况下,我们将使用上DVWA(DamnVulnerableWebApplication).只是需要DVMA使用你的浏览器,确保BurpSuite上的inerrceptison,并且得到Brup截取的请求,右键单击拦截的请求,选择"
SendtoSpider"
发送给蜘蛛.
接下来会弹出一个警告弹窗让我们"
additemtoscope(添加项目到作用域)"
.点击"
Yes"
.一个范围将在我们运行的测试目标上定义好.
我们能够在sitemap-->
target标签看到一个url已经添加进作用域.我们也能看到一些其它的目标已经在目标列表中添加好了.Burp会自动使用代理浏览我们定义好的目标网页.我们可以使用单击右键-->
添加任何项目到我们的作用域.
进入Scope标签,我们能够看到DVWA应用已经添加到作用域.
接下来我们进入Spider标签,点击"
options(选项)"
我们可以设置各种选项当运行Burp检测应用程序的时候.我没有可以让Burp检查robotx.txt文件(checkfortherobots.txt),它会尝试抓去网站管理员不允许搜索引擎索引的目录.另外一个重要的选项是"
passivelyspiderasyoubrowse(被动蜘蛛浏览)"
。
基本上BurpSpider可以以被动和主动模式运行,选择这个就要求BurpSpider保持新的内容和链接进行扫描,因为我们浏览应用程序的时候使用了Burpproxy。
另外一个重要的选项是"
applicationlogin(应用程序登陆)"
.一旦BurpSpider提交一个登陆表单的时候就开始爬行(抓取).它可以自动提交我们提供给它的证书.我们同样可以设置admin/password凭证,设置好之后,他们会做为DVWA中的凭证.因此BurpSpider可以自动提交那些信息凭证,并且保持爬行抓取的状态希望能够获得更多的新的信息.你也可以在thread(线程)项来修改线程数.
BurpSuite使用教程
需要开始爬行抓去Web应用程序,只需要右键点击目标展开目标.然后在展开的dvwa项上单击鼠标右键选择"
Spiderthisbrach"
这样就会启动BurpSpider,在Spidercontrol标签下我们会看到正在做出的请求,我们也可以为BurpSpider自定义一个范围.
一旦运行完成之后,我们在dvwa分支上会看到很多新的URL,这些URL为我们提供了很多有关Web信用程序的信息.然后我们就可以发送这些链接给BurpScanner来进行漏洞扫描.BurpScanner只有在专业版上才有这个功能.
3)Intruder(入侵)
BurpIntruder可以用于利用漏洞,模糊测试,暴力猜解等。
在这种情况下我们将使用BurpSuite的Intruder对DVWA进行暴力猜解攻击.浏览到DVWA,单击"
BurpForce(暴力猜解)"
随便输入username和password,确保BurpSuite上的"
interceptison(监听是打开的)"
.然后点击登陆.
登陆请求将被BurpSuite监听拦截到,然后右键单击"
sendtointruder(发送给入侵者功能)"
以上的操作会将请求信息发送给intruder功能.进入intruder标签,配置BurpSuite来发起暴力猜解的攻击.在target标签下可以看到已经设置好了要请求攻击的目标
进入positions(选项)标签,我们可以看到之前发送给Intruder的请求.一些重要的信息用其它颜色显示.基本上是由BurpSuite进行猜解,是为了弄明白暴力猜解的这些请求中什么是发生改变的.这种情况下只有用户和密码是不停的发生改变.我们需要相应的配置Burp.
单击右边的"
clear"
按钮,将会删除所有用不同颜色演示的重要的信息.接下来我们需要配置Burp在这次攻击中只把用户名和密码做为参数.选中本次请求中的username(本例中用户名是指"
infosecinstiture"
)然后单击"
Add(添加)"
.同样的将本次请求中的password也添加进去.这样操作之后,用户名和密码将会成为第一个和第二个参数.一旦你操作完成,输出的样子应该如下图所示:
接下来我们需要设置这次攻击的攻击类型,默认情况下的攻击类型是"
Sniper(狙击手)"
在本例中,我们将使用"
ClusterBomb(集束炸弹)"
的攻击类型.有四种攻击类型,分别是singer,batteringram,pitchfork,clusterbomb.下图中我们看到的我们的攻击类型是"
ClusterBomb'
进入payload标签,确保"
payloadset"
的值是1,点击"
load(加载)"
加载一个包含用户名的文件。
本例中我们使用一个很小的文件来进行演示.加载之后用户名文件中的用户名会如下图所示
同样设置"
的值为2,点击"
load"
加载一个密码字典文件。
进入"
options"
标签,确保results下的"
storerequests"
storeresponses"
已经选择.
点击左上角的"
Intruder"
开始攻击,会看到弹出一个windows窗口,其中有我们制作好的所有请求。
我们如何确定哪一个登陆请求是成功的呢?
通过一个成功的请求相比不成功的,是有一个不同的响应状态.在这种情况下,我们看到的用户名"
admin"
和密码"
password"
的响应长度相比其它的请求,有所不同.
根据不同的响应请求,点击"
request"
.如果点击"
response"
选项,我们看到文字"
welcomethepasswordprotectedareaadmin"
出现在响应中,这意味着这次请求中使用的username/password是正确的.
Burp的入侵功能是BurpSuite最强大的功能之一.我们要仔细的学习它的使用.
4)Repeater(中继转发)
通过BurpRepeater功能,我们可以手动修改一个请求,并且发送出去,来分析返回的响应.我们需要从不同的地方发送请求给BurpRepeater,比如入侵者,代理等.发送一个请求给Repeater,只需要单击右键"
sendtoRepeater"
.
点开Repeater标签,会看到request,也可以看到名为1,2,3的3个标签.
我们也可以看到requestparams,header,hex和raw格式的请求,发送请求之前,我们可以修改其中的任何一个.
只修改Params请求下的username=admin,password=password,点击go,这样就会发送这个请求.
我们可以分析response部分返回的响应.
还有几部分功能没有翻译出来,由于英文水平以及工作经验欠缺,很多专业词汇可能翻译不是很准确,贴上原文URL,可以对照阅读.
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Burp Suite使用详解 Suite 使用 详解
![提示](https://static.bdocx.com/images/bang_tan.gif)