天天看點

Burpsuite 2.1下載下傳

Burpsuite2.1

手動擷取

https://pan.baidu.com/s/1szPsSGMCaGrdApbpK5SpTg

提取碼:3bpk

https://pan.baidu.com/s/1wPbQ_H1hqcQF9v32BDpDtg&shfl=sharepset

提取碼:oo2z

https://pan.baidu.com/s/1I-jakCEz4WFsbCkA4zlPUw

提取碼:5vx9

環境–JDK8

手動擷取

https://pan.baidu.com/s/1llIn0D5y9zZ6qOHfLhNfig

提取碼:0273

https://pan.baidu.com/s/1V2Ma4BccmTz1l7wpbNsW8w&shfl=sharepset

提取碼:vaqa

新版簡介

Burpsuite2相比于之前的版本,新增了Dashboard 儀表盤功能。

主要分為三塊:

Tasks:任務

Event log:事件日志

issue activity:動态發現的問題

Burpsuite 2.1下載下傳

Tasks

Tasks中自帶了兩個模版,相當于以前版本的spider 和scanner 子產品的結合體,支援自定義建立。

Burpsuite 2.1下載下傳

live passive crawl from proxy(all traffic) #(來自代理(所有流量)的被動抓取)

live audit from proxy(all traffic) # (來自代理(所有流量)的實時審計)

還可以建立掃描 New scan:(主要用作主動掃描)

Burpsuite 2.1下載下傳

scan details #掃描選項,可以選擇爬蟲和審計或者隻審計,掃描的url清單及scope配置

scan configuration #掃描配置,可以配置爬蟲和審計的規則,一般不用選,預設就行

Application login options #應用登陸選項,這個隻有在爬蟲時檢測到登陸表單會自動送出,在審計時用不到

Resource pool options #并發數配置,預設為10,一般也不用配置

根據需求進行配置

create new resource pool|建立新的

maximum concurrent request|最大并發請求數

delay between request|請求延時時間

add random variation|添加随機變化

還可以建立掃描 New live scan:(主要用作被動掃描)

Burpsuite 2.1下載下傳

Live audit|動态審計

Live passive crawl|動态被動爬蟲

Tools scope|選擇 proxy、Repeater、Intruder審計那些流量

Everything|一切所有的

suite scope|使用burpsuite裡加入scope

custom scope|自定義選項,可以使用suite scope,可以新增等等

deduplication|删除重複url,減少重複掃描,預設沒有選

其他的和 New scan 掃描裡的都是一樣的。

還有一個子產品之間發送的功能,打開Target子產品,找到要掃描的url

Burpsuite 2.1下載下傳

會出來個主動掃描的界面,也可以添加到現有的任務或建立新任務。

Burpsuite 2.1下載下傳

Event log

這個主要是burpsuite 出現問題或異常狀況檢視日志用。

Burpsuite 2.1下載下傳

issue activity

動态跟随,實時發現問題

Burpsuite 2.1下載下傳

失效請評論留言

來源:https://www.52pojie.cn/thread-1038295-1-1.html

繼續閱讀