CheUhxg's Blog

Code Copyer

Burp Suite modules

发表于 更新于 分类于

Target

主要功能

  • 显示信息。
  • 默认记录爬虫所爬行的页面及每个页面的请求头以及相应信息。

使用流程

  1. 在Site map中，将目标站点发送到Scope。
  2. 使用Filter过滤。

    任意的URL/HTTP请求都可以发送到其他模块。

    Spider

    主要功能

  • 网络爬虫，枚举应用程序的内容和功能。
  • 在爬行时默认进行漏洞扫描，检测每个访问过的URL。

    使用流程

  1. 在Proxy中的Action将请求发送到Spider。
  2. 在Target>Site map中即可看到爬行列表。
  3. 在Spider>Control中可以看到爬行状态，决定开始或者停止。

    Scanner

    主要功能

  • 扫描Web应用程序的安全漏洞。

    使用流程

    单一URL

  • 在Proxy中的Action选择Do an active scan即可对该请求的单一URL进行扫描。

    全站扫描

  1. 先爬行该网站所有链接。
  2. 在Target中选择目的网站，右键转到Actively Scan this Host。
  3. 跳出向导后，删除不需要扫描的页面，对需要扫描的页面进行确认。
  4. 在Scan queue中可以查看扫描进度，在Results中查看扫描结果。

    Intruder

    主要功能

  • 对Web程序进行自动化攻击。

    高度可配置的工具，最重要的是配置Attack Type、程序变量以及字典的设置。

    使用流程

  1. 将拦截到的请求发送到Intruder，在Intruder>Target中可看到目标网址和访问端口。
  2. 在Positions中进行主要配置。
  3. 配置后，点击Start Attack进行扫描。

    具体配置

    Attack Type

    |名称|功能|
    |—|—|
    |Sniper|对变量依次进行破解|
    |Battering ram|对变量同时进行破解|
    |Pitch fork|每个变量将会对应一个字典|
    |Cluster bomb|每个变量将会对应一个字典，并且交叉破解，尝试每一个组合|

    程序变量

  • 使用Clear清除默认变量。
  • Add设置变量。

    字典

    Payload Sets
  • Set针对指定变量进行配置。
  • Type为Payload的类型。
名称 功能
Simple list 简单列表
Runtime file 运行时读取列表
Numbers 数字列表
Dates 日期列表
Payload Options
  • 默认使用Simple list类型。
    Payload Processing
  • 对字符串进行处理。
  • 支持MD5加密、字符串截取、加入前缀/后缀等。
    Payload Encoding
  • 请求时对某些字符进行URL转码。

    Option

选项 功能
Request Engine 请求引擎设置，设置线程、超时等信息
Attack Results 攻击结果显示，设置request、response
Grep-Match 识别 response中是否存在此表达式或简单字符串
Grep-Extract 通过正则截取response中的信息

Decoder

主要功能

  • 支持对URL、HEX、HTML等格式字符串进行编码。

    使用流程

  1. 在文本框中输入需要编/解码的文本。
  2. 右侧选择操作模式。

    Comparer

    主要功能

  • 比较两段字符串的差异。

    使用流程

  1. 选择直接加载文本或者将需要比对的文本发送到Comparer。
  2. 通过Select item 1和Select item 2选择要比较的两段字符串，点击words开始比较。

    Repeater

    主要功能

  • 编辑HTTP请求。

    使用流程

  1. 拦截到请求后发送到Repeater。
  2. 直接在框中修改请求内容。
  3. 点击Send发送请求，得到的回复在Response显示。