burpsuit 使用说明

所需积分/C币:9 2018-02-27 13:42:57 4.81MB PDF
收藏 收藏
举报

Burp Suite 是用于攻击web 应用程序的集成平台。工具箱:Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer
什么是 Burp suite Burp suite是用于攻击web应用程序的集成平台。它包含了许多工具,并为这些工具设 计了许多接口,以促进加快攻击应用稈序的过稈。所有的工具都共享一个能处理并显示 HTTP消息,持久性,认证,代理,日志,警报的·个强大的可扩展的框架 Burp suite能高效率地与单个工具一起工作,例如: 个中心站点地图是用于汇总收集到的目标应用程序信息,并通过确定的范围来指导单 个程序工作。 在一个工具处理HTTP请求和响应时,它可以选择请用其他任意的Bup工具。例如, 代坦记录的请求可被 Intruder用来构造个自定义的自动攻击的准则,也可被 Repeater用来 手动攻击,也可被 Scanner用来分析漏泂,或者被 Spider(网络爬虫)用来自动搜索内容。 应用程序可以是“被动地”运行,而不是产生大量的自动请求。 Burp Proxy把所有通过 的请求和响应解析为连接和形式,同时站点地图也相应地更新。由丁完全的控制了每一个请 求,你就可以以一种非入侵的方式来探测敏感的应用稈序。 当你浏览网页(这取决于定义的目标范围)时,通过自动扫描经过代理的请求就能发现安 全洞 Burp extender是用来护展 Burp Suite和单个工具的功能。一个工具处理的数据结果, 可以被其他工具随意的使用,并产生相应的结果。 Burp Suite工具箱 Proxy-—是一个拦截HTTP/S的代理服务器,作为一个在浏览器和目标应用程序之间的中 间人,允许你拦截,查看,修改在两个方向上的原始薮据流 Spider一是一个应用智能感应的网络爬虫,它能完整的枚举应用程序的内容和功能 Scanner仅限专业版]是一个高级的工具,执行后,它能自动地发现wb应用程序的安全 漏洞。 Intruder一是一个定制的高度可配置的工具,对web应用稈序进行自动化攻击,如:枚举 标识符,收集有用的数据,以及使用 fuzzing技术探测常规漏洞。 Repeater-一是一个靠手动操作来补发单独的HTTP请求,并分析应用程序响应的工具。 Sequencer-是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的 工具。 Decoder—是一个进行手动执行或对应用稈序数据者智能解码编码的工具。 Comparer是一个实用的工具,通常是通过一些相关的请求和响应得到两项数据的一个可 视化的“差异”。 Burp Suite的使用 当 Burp suite运行后, Burp proxy开起默认的8080端口作为本地代理接口。通过置 web浏览器使用其代理服务器,所有的网站流量可以被拦截,查看和修改。默认情况下, 对非媒体资源的请求将被拦截并显示(可以通过 Burp Proxy选项里的 options选项修改默认 值)。对所有通过 Burp Proxy网站流量使用预设的方案进行分析,然后纳入到目标站点地图 中,来勾勒出一张包含访问的应用程序的内容和功能的画面。在 Burp suite专业版中,默认 情况下, Burp scanner是被动地分析所有的请求米确定一系列的安全漏洞 在你开始认真的工作之前,你最好为指定工作范围。最简单的方法就是浏览访问目标应 第1页 用程序,然后找到相关主机或口录的站点地图,并使用上下菜单添加URL路径范围。通过 配置的这个中心范围,能以任意方式控制单个Bp工具的运行。 当你浏览目标应用程序时,你可以手动编辑代理截获的请求和响应,或者把拦截完全关 闭。在拦截关闭后,每一个请求,响应和内容的历史记录仍能再站点地图中积累下来 和修改代理内截获的消息·样,你可以把这些消息发送到其他Burp⊥具执行些操作 你可以把请求发送到 Repeater,手动微调这些对应用程序的攻击,并重新发送多次的单独 请求。 [专业版]你可以把请求发送到 Scanner,执行主动或被动的漏洞扫描。 你可以把请求发送到 Intruer,加载一个自定义的自动攻击方案,进行确定一些常规漏洞。 如果你看到个响应,包含不可预知内容的会话令牌或其他标识符,你可以把它发送到 Sequencer来测试它的随机性。 当请求或响应中包含不透明数据时,可以把它发送到 Decoder进行智能解码和识别一些 隐减的信息、。 [专业版]你可使用一些 engagement工具使你的工作更快更有效。 你在代理历史记录的项目,单个主机,站点地图里目录和文件,或者请求响应上显示可 以使用工只的任意地方上执行任意以上的操作。 可以通过一个中央日志记录的功能,来记录所单个工具或整个套件发出的请求和响应。 这些⊥具可以运行在个单的选项卡窗∏或者一个被分离的单个窗∏。所有的工具和套件 的配置信息是可选为通过稈序持久性的加载。在 Burp suite专业版中,你可以保存整个组件 工具的设置状态,在下次加载过来恢复你的工具。 Burp菜单 这个菜单包含了以下描述的一系列关键功能和配选项。 搜索 专业版在Bup菜单上选择“ search”后,会打开个用起来非常简单的搜索对话框。你可 以设定以下搜索参数: 搜索表达式 搜索是否区分大小写 搜索的是简单的文本还是正则表达式 搜索范围是否有限制范围 搜索的结果是否随着HTTP消息的处理而动态更新 是在那种HTTP消息的位置上搜索(请求ⅴs响应,消息头ⅴs消息主体) 使用那种具进行搜索 当你单击"go"时,搜索开始,在一个有序的表格里,将显示出每个与搜索相关的关键内 容细节,在一个顶览窗格里,你能看到所有的请求和响应,也包括匹配你强调的搜索项。通 常上下文菜单可用于指定发起攻十的具体项目,也可将他们发送到其他工具里做进一步的分 第2页 e) burp suite search □ search optons locators tooIs □ case sensitve□ in-scope only v request headers v response head v scanner D dynamic update v request hody v response hady v proxy M repeater ost ne request targethttps://urs.microsoftcomursasmx?msf nt-Key=43IZivBMYN107MKmn/mQ%3. targethttp://web.archive.org 9'http://www.elitehaven.netpeterjpg30 argothttp:/wet,archive.org Iweb/2005c20513231 9\wwW. elitehaven, netinfo htm 00100410212 proxyhttp://wet.archive.org web/2005c307005745mwww.elitehaven.netipeteripg 20091813110254 resourse request aw headers hex html render <p><font size=2 face= Verdana, Arial, Helvetica, sans-serif ><b><font size=1 >:: Information </font></l></font><fcnt size=l face="verdana, Arial, Helvetica, sans-serif> he content on this site was written by <a href-fpeter jpg target blank >peter Wint er=Smi th</a>,and the creation of the latter is nothing but a place to store his work and interests 2><b Lf you sharc the same intcrcata you may find the various actions interesting and can fccl frcc to contact me regarding anything which I hare placed on the site Thebasicsitetemplatewascreatedby<ahref-"ettp://www.freeclipart.nu' tarcrete" hlankttwfreeclinart.nm/as, 3 matches search completed 4 results 请注意,如果你通过上下文菜单进行对目标站点地图的搜索,那么这次搜索将被具体化到 些选定的分支上。 保存和恢复状态 专业版]下面的帮助说明了保存和恢复状态的过程,和一些通常使用的情况。 保存状态 能保存的项目有: 包含通过 Proxy和 Spider的所有内容的目标站点地图 Proxy历史记录 Scanner发现的问题 Repeater选项卡的内容和历史记录 所有套件工具的配置信息 在Bup菜单选择“ save state”,公启动一个向导,你可以定义要保存的状态和配置信息 burp suite save state wizard Choose which tools you want to save the state of v target v repeater Note: It is not necessary to save the Spider state. The spider request queues will be automatically rebuilt based on a re stored target site map and scope configuration. cancel next 第3页 burp suite save state wizard Choose which tools you want to save the configuration of v proxy v spider v intruder v sequencer v suite comms 这时你来选择要输出的文件,剩下的山Bu来完成。当Burp正在保存状态时,你可以 继续使用它,如果你尝试对Bup正在保的数据执行操作,可能会遇到些短暂的延吋, 这样做的目的是为了防止数据损坏。 burp suite save state wizard Saving: 27% complete File size: 1,940, 020 bytes 显而易见,由于保存的文件包含在你正在保存的⊥具内不断积累的请求和响应,所以这 个文件公越来越大。实际上,保存或恢复几个小时的测试通常会再1到2分钟完成。在执行 保存之前,你可以通过删除不必要的站点地图和代理历史记录的方式,米加快和精简这个过 程 恢复状态 在Bup菜单选择“ restore state”,会启动·个向导,在这里你可以自定义要恢复的状态和配 置的选项。首先,你要选择先前保存的文件。Bup会分析这个文件识别其中的内容(注意每 个保存的文件都能包含任意组合工具的状态和配置信息)。对于每种保存的状态和配置信息 Burp会让你选择是杳想要恢复,以炇是否想要增加或者替换工具耳朵现有状态。 第4页 e burp suite restore state wizard Choose which tools you want to restore the state of D replace current state O update current O dont restore proxy O replace current state O update current O dont restore scanner O replace current state O update current O dont restore repeater O replace current state O update current o dont restore cancel next )burp suite restore state wizard Choose which tools you want to restore the configuration of v target 叼口口 proxy scanner v intruder Repeater d sequ a suite comms back next Burp会恢复你的选择,然后继续T作。当Bum正在恢复状态时,你可以继续使用它,如果 你尝试对Bup正在恢复的数据执行操作,可能会遇到一些短暂的延吋,这样做的目的是为 了防止数据损坏。 使用场合 对渗透测试人员来说,休存恢复工只状态和配置信息有巨大的好处: 你可以在每天结束的时候保存你的工作,然后在第二天早上无缝地恢复恢复你的工作。 你可以备份整个工作的关键测试信息,以防系统崩溃。 定制方案完成后,你可以存储一个完整的归档文件的所有积累信息,使你能在稍后重新打开 继续你的工作,回答客户的问题或者重新测试同一个问题 映射出应用程序内容的任务可以由顾问们来一起分担,这些的小的网站地图可以逐渐合并到 第5页 个中去,这些都可以被所有的顾问共享 团队的领导可以优化一个特定的定制Bup配置,包括细小的目标范围的界定,以及把这种 配置直接传递给其他团队成员开始测试。 你可以为不同的仟务设计相应的配置模板,以备将来使用,这样可以在他们之间简单地切换 记录设置 在加载不同的软件时,“ remember setting”选项决定了是否让Burp记住配置信息的设置。你 可以计Bump对所有软件都记住设置,也可以对选择的单个软件 restore defaults”选项把 Burp Suite或者单个工具的配置设置重置到它们的默认值。 精简模式 如果这个选项被选中,接下来Bup将以精简模式运行,这时可用的工具只有:Bup P' oxy, Intruder,和 Repeater。在这个模式下运行,对系统资源消耗很低,这是为了一些喜欢简 单轻便工只的用户而设计的。 目标站点地图 中央站点地图汇聚了所有Bup收集的关于你正仁攻击的应用程序的信息。这刨括了直接通 过 Proxy的请求,以及根据这些请求得到的响应的分析结果,和 Spider发现的所有内容。当 你浏览一个应用程序时,会为你映射出大量的内容,甚至远远超过你的要求。例如: e burp suite professional v1.3 burp intruder repeater window help target proxy spider scanner intruder repeater sequencer decoder comparer options alerts Filtcr: hiding not found items, hiding CSs, imago and general binary content hiding 4xo responses, hiding empty folders o-httpia311012.us.archive.org host method URL params status length M ME type hito /inews bb 0085122 HTM BC NEWS I News Front Page o-httpcweb2.loc.gov ttpi/inews.bbc.GET s/app'customisation/r2__3mai httpmicrosoftstsstsweb httplinews.bbc..getsinewsi/atestlnewsijs9 20025835crit p-http:/news.boc.co.uk tt / inews, bC. GE Inol/shared/s/livestats_v1_1 j5?n. 003873crit ET css/screen/1_0_13/nolN4Murnitur httplinews.bbc.getcss/screen/1_08_/sharedn4/ste. GET csslscreen/1_0_8/shared/v4/sye. 白 cbbcnews 304192cpt c□css http:/inews.bbc..get/hi/busiNess/8444939.stm CJs response reques local o- newsbeat raw headers hex html render 白n HTTF/1.1 200 OK Date:Thu,07Jan201011:05:42GMT c口 player sportt Accept-Ranges: byt 白sp tex_cry.stm Expires: Thu 07 Jan 2010 11: 05:42 GMT Today Content-Type: text/ html Content-Length: 84902 welsh o-http:/inewsimg.obc.co.uk ohttp:/inewsrss.bhccouk t:1:3. g/TR/Nhtm1/D/t如12d,一E界 e-http:/inewsvote.bbcco.uk o-httpjinode1.bbcimg.co.uk <title>BBC lENS I lews Front Page</titte> P-http:/irecall.archive.drg <meta name="contentFlavor w content="T / o-http:/schemas.xmlsoap.org htp∥ earch bbc co uk <meta name="description content=visit 3BC News for up-to-the-minute news, breaking ohttp:/litsunamiarchive.org news, video, audio and feature stories, 3BC News provides trusted or ld and UK news as oehttps:urs.microsont.com vell as lccal and regiona- perspectives, Also entertainment, business, science °http://wa.archive.org s≥ 第6页 已请求的项日会以黑色显示;那些也被Bup推断出,但还未被请求过的以灰色显示。在默 认情况下,那些让渗透测试人员不感兴趣的项目是破过滤掉而不被显示的,但种行为是可以 被修改的(这将在下面介绍) 站点地图的界面基本上像一个图形化的电子邮件客户端。一个主机和目录树显示在左侧。在 数视图中选择个或多个节点会导致下面的这些节点的所有项目以表格的形式显示在右上 方。表格里面包含∫项目的关键细节(URL,编码方式,贞面标题等等)和能按任意列排序的 项目(单击任意列的标题按降序排列,按住 shift单击是升序排列)。选中表格中的一个项目 相关的请求和响应就会显示在右卜角的预览窗格里。这个预览窗格里包含所有和Bup里相 似的功能一消息头和参数的分析,文本搜索,媒体渲染等等。 当显示出你的目标的信息全詺收集完毕吋,站点地图通过随吋出现的上下文菜单使你能控制 发起特定的攻击。例如,你可以选择一个主机或者树视图的文件夹,以及执行树视图的整个 分支上的指令,如爬虫搜索和扫描: ?http://news.bbc.co.uk aohttp:/mews.bbc.co.uk/1/hi add item to scope remove item from scope spider this branch actively scan this branch passively scan this branch expand branch expand requested items collapse branch delete branch copy URLs in this branch copy links in this branch scotand C talking point 同样地,你可选择视图树或柊中的单个文件,并把相关的请求发送到其它具,如 Intruder 或者 Repeater。如果浏览器没有请求过这一项,Bup就会根据URL和从日标域接受到的 cookies为这一项构造出一个默认请求 host URL MIME type http://news.bbc..d HTM BBC NEWS I News front Page httpnewsbbc.inolukfs_neWs/hiantnamadiekanoon T表L http:/lnews.bbc/sharedlimg/4/pDhttp:/hews.bc.c.ukhollukfs_newshifront_pageticker.stm http://news.bbc..hilalso_in_thel http://news.bbc..1hibusiness/7 add item to scope http:jneWs.bbc./1mlbusiness/7 remove item from scope http://news.bbc./hibusinessld spider from here http://news.bbe. http://news.bbc/1hildefault.stm actively scan this item http:/inEws.bbc.1hileducation/passivelyscanthisitem ttp: /news. bbc. send to intruder http:/news.bbc-/1hilengland/770 send to repeater http:/inews.bbc/1hilengland/cand http:/news.bbc./1hilengland/defy send to sequencer http:/inews.bbc1/hlientertainm send to comparer (request Ihttp:/news.bbchiientertainm send to comparer (response) responserequest delete item copy URL raw headers hex html Http/1.1 200 Ok Date: Sat, 01 Nov 200311: 21: 44 GMT Server. Apache Vary. Cookie Accept Ranges: bytes Cache-Control: max-age=0 第7页 [专业版]你可以通过上下文菜单访问各种定制工具,如搜索注释和脚本,分析你的日标web 站点,调度任务等等。 在视图表格甩,你可以对单个或多个的项目进行注释,对他们进行添加注释和强调: burp suite v1.3 urp intruder repeater window help target[proxy spicer scanner I intruder repeater sequencer decoder comparer options alers site map scop Filter: hiding not found items hiding css, image and general binary content hiding 4x responses, hiding empty folders ♀http:/ww.myapp.cm URL comment http:/www.mya.get 58 Web Application. admin htp://www.mya..Cet/adminmfieexchanGem/ 2DD 4373 HTML Directo y Manage retest htp:i/www.Mya Isearch/5/ 2DD 1142 HTML Search http'iwwwmya http:/www.mya.get/search/6recent,aspx 200 15958 HTML Recent searches 'check for XSS tp:/wwww.mya..getadminficexchangem/defauitaspx ttp://wwww.mya..get/search/5/default.asp httpwww.myajo searchiRecent asp> HTML response request raw headers rex himl I render viewstate TTP/1.12000κ Date: Wed, 06 Jan 201013:2E:42GMT Server: Microsoft-IIS/6.0 H⊥eros。 ftofficeWebserve:5.0Pu X-Povered-BY: ASP. NET x AapNet veraion: 2.0.50727 你可以使用衣格最左列的下拉菜单设置单个项目醒目: host method URL http:/www.mya..get http://www.mya..get/admin/fileexchange/1/ httn://www.vget/search/5/ http://www.myappget/search/6/ http:/www.myappget/search/6/recent.aspx http:/www.myappgetadmin/fileexchange/1/default.asp: http://www.myappget/search/5/default.aspX http:/www.myappget/search/5/recent.aspx http://www.myapp http://www.myappl http://www.myapp Ihttp://www.mya http://www.myappfuest raw headers hex html render viewstate Http/l. 1 200 Ok Date: Wed o6 Jan 201018: 26:36 GMT Server: Microsoft-IIS/6.0 你可以通过双击来编辑单元格的方式就地对单个项目进行注释 title comment time reque Web A pplication 18:26:19 Directory Manager retest 18:26:25 Search nor日 18:26:35 Search 182642 Recent searches check for XSS 18:26:46 另外,如果你想一次对多个项日进行注释,你选择相关的项日,并使用上文菜单来添加注释 和中请加亮 第8页

...展开详情
试读 94P burpsuit 使用说明
立即下载 低至0.43元/次 身份认证VIP会员低至7折
抢沙发
一个资源只可评论一次,评论内容不能少于5个字
关注 私信 TA的资源
上传资源赚积分,得勋章
最新推荐
burpsuit 使用说明 9积分/C币 立即下载
1/94
burpsuit 使用说明第1页
burpsuit 使用说明第2页
burpsuit 使用说明第3页
burpsuit 使用说明第4页
burpsuit 使用说明第5页
burpsuit 使用说明第6页
burpsuit 使用说明第7页
burpsuit 使用说明第8页
burpsuit 使用说明第9页
burpsuit 使用说明第10页
burpsuit 使用说明第11页
burpsuit 使用说明第12页
burpsuit 使用说明第13页
burpsuit 使用说明第14页
burpsuit 使用说明第15页
burpsuit 使用说明第16页
burpsuit 使用说明第17页
burpsuit 使用说明第18页
burpsuit 使用说明第19页

试读结束, 可继续读1页

9积分/C币 立即下载 >