Burpsuite 滲透測試工具使用

周小麗發表於2020-08-22

Burpsuite是一款滲透性測試工具，以攔截代理的方式，攔截所有通過代理的客戶端請求，伺服器端的返回資訊等。
目標Target，代理Proxy、爬蟲Spider、掃描Scanner，入侵Intruder是Burpsuite的核心功能。重放Repeater，序列器Sequencer，解碼器Decoder，對比Comparer是輔助功能。
Bursuite支援第三方擴充外掛，可以線上安裝，也可以手動安裝，比如Sqlmap

Burpsuite破解

1、需要java jdk 1.8的環境，並設定好環境變數

2、破解

點選Run即可啟動BurpSuite的主程式

點選Manual activation

將keygen中得到的License複製貼上到這裡然後點選Next

點選Copy request，複製完成之後，將字串貼上到keygen的Activation Request框裡，然後Activation Response框裡就有了結果，如下

啟用之後，不能通過雙擊BurpSuite主程式來啟動，否則啟動之後還是需要輸入key，兩個檔案必須放在一個目錄下，啟動方式有兩種
1、通過 keygen 上的 run 按鈕來啟動
2、在檔案目錄下執行java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v1.7.31.jar來啟動.為了方便，可以將命令儲存為一個bat

Burpsuite簡介

目標Target是代理Proxy、爬蟲Spider、掃描Scanner，入侵Intruder的基礎，得先要有目標Targe。其中入侵Intruder主要是後臺網站的入侵爆破。
User options-Display，設定字號大小以及字型（儘量選擇中文），目的減少中文亂碼的情況，但Burpsuite沒辦法徹底解決亂碼的問題，只能儘量減少。

目標Target：目標模組用於設定掃描域，生成站點地圖。
代理Proxy：代理模組用於攔截瀏覽器的http會話內容。
爬蟲Spider：爬蟲模組用於自動爬取網站的每個頁面內容，生成完整的網站地圖
掃描Scanner：掃描模組用於自動化檢測漏洞，分為主動和被動掃描
入侵Intruder：入侵模組根據前面檢測到的可能存在漏洞的連結，呼叫攻擊載荷，對目標連結進行攻擊。其原理是根據訪問連結中存在的引數變數，呼叫本地詞典，攻擊載荷，對引數進行滲透測試。
重放Repeater：重放模組用於實現請求重放，通過修改引數進行手工請求回應的除錯
序列器Sequencer：序列器模組用於檢測引數的隨機性，例如密碼是否可預測，以此判斷關鍵資料是否可被偽造。
解碼器Decoder：解碼器模組用於實現對URL，HTML，Base64，ASCII，二/八/十六進位制，雜湊等編碼轉換。
對比Comparer：對比模組用於對兩次不同請求和回應進行視覺化對比，以此區分不同引數對結果造成的影響。

Burpsuite漏掃

1、首先把本機防火牆關閉
2、設定Burpsuite代理
Targer-Scope：範圍，即作用域
Proxy-Intercept：攔截，預設攔截器是開著的（intercept is on），若被攔截了，需要點選Forward或Drop；若不需要攔截，則點選intercept is on則為off狀態。攔截不是必須得，但要求資料包能過到這。

為了獲取站點地圖，需先將協議攔截關閉了；所有的爬蟲，入侵，漏掃，都需要以代理為基礎，必須要有代理，資料包得過這才可以。（爬蟲功能一定要關閉攔截）