简介

• 本书简介

Burp Suite 文档

• Burp Suite 文档
  • Burp 入门
    • 启动 Burp
    • 命令行参数
    • 启动向导
      • 选择一个工程
      • 选择一个配置
      • 从一个不同的Burp打开工程
    • 界面&字体设置
    • 浏览器设置
    • Burp 的基本使用
    • 下一步
  • Burp 工程
    • 工程文件
    • 配置文件
      • 用户&工程配置文件
        • 读取&载入配置
        • 配置文件格式
  • 开始使用 Burp Suite
    • 测试工作流
    • 研究和分析
    • 工具配置
    • 脆弱性检测与开发
    • 更多信息
  • Burp Tools
  • 故障排除

Target组件

• Target组件
  • 如何使用
    • 如何使用
    • 手动应用映射
    • 定义目标范围
    • 查看未申请的项目
    • 发现隐藏的内容
    • 分析攻击面
    • 推动测试工作流
  • 站点地图
    • 目标信息
      • 站点地图浏览
      • 内容浏览
      • 问题浏览
    • 查看过滤
    • 注释
    • 测试工作流
      • 站点地图比较
        • 站点地图源
        • 请求匹配
        • 响应比较
        • 比较结果
    • 范围

Proxy组件

• Proxy组件
  • 入门
  • 使用 Burp 代理
    • 设置说明
    • 拦截请求和响应
    • 使用代理历史
    • 驱动测试工作流
    • 关键配置选项
  • 消息拦截
  • 历史记录
    • 历史表
    • 拦截器查看
    • 注释
    • 测试工作流
  • 选项
    • 代理侦听器
      • 绑定
      • 请求处理
      • 隐藏代理
      • 证书
        • 安装CA证书
      • 导出&导入CA证书
      • 创建自定义CA证书
    • 拦截HTTP请求和响应
    • 拦截WebSockets消息
    • 相应修改
    • 匹配和替换
    • 使SSL消息通过
    • 其他杂项
  • 在浏览器中访问

Spider 组件

• Spider 组件
  • 入门
  • 使用 Burp 的 Spider 组件
    • 手动准备
    • 配置蜘蛛的设置
    • 初始化蜘蛛
  • 控件选项卡
    • 蜘蛛状态
    • 蜘蛛范围
  • 选项
    • 抓取设置
    • 被动蜘蛛
    • 表单提交
    • 应用登录
    • 蜘蛛引擎
    • 请求头

Scanner 组件

• Scanner 组件
  • 入门
  • 使用 Scanner 组件
    • 扫描范例
    • 被动扫描
    • 主动扫描
    • 查看扫描结果
    • 报告
  • 使用Burp作为点击扫描器
  • 扫描模式
    • 被动扫描
      • 主动扫描
  • 初始化扫描
    • 手动扫描
      • 活动扫描向导
    • 实时扫描
      • 实时被动扫描
      • 实时主动扫描
  • 问题活动
    • 注释
  • 扫描队列
    • 注释
  • 结果
  • 报告
    • 报告格式
    • 问题详细信息
    • HTTP消息
    • 问题类型
    • 报告详细信息
  • 选项
    • 攻击插入点
      • 插入点位置
      • 更改参数位置
      • 嵌套插入点
      • 每个请求的最大插入点
      • 跳过参数
    • 主动扫描引擎
    • 主动扫描优化
    • 活动扫描区域
    • 被动扫描区域
    • 静态代码分析
  • 问题类型

Intruder 组件

• Intruder 组件
  • 入门
  • 使用 Burp Intruder
    • 入侵者如何工作
    • 典型用途
      • 枚举标识符
      • 获取有用的数据
      • 漏洞的模糊测试
    • 配置攻击
    • 发动攻击
  • 目标
  • 定位
    • 请求模板
    • 载荷标记
    • 攻击类型
  • 载荷
    • 类型
      • 简单列表
        • 预定义有效载荷列表
      • 运行时文件
      • 自定义迭代器
      • 字符替换
      • 例子修改
      • 递归Grep
      • 非法Unicode
      • 字符块
      • 数字
      • 日期
      • 暴力破解
      • 空载荷
      • 字符Frobber
      • 位翻转
      • 用户名生成器
      • ECB块洗牌
      • 扩展生成
      • 复制其他有效载荷
    • 处理
      • 有效载荷处理规则
      • 有效载荷编码
  • 选项
    • 请求头
    • 请求引擎
    • 攻击结果
    • Grep - 匹配
    • Grep - 提取
    • Grep - 载荷
    • 重定向
  • 攻击
    • 发动攻击
    • 结果选项卡
      • 结果表
      • 查看过滤器
      • 注释
      • 测试工作流
    • 攻击配置选项卡
    • 结果菜单
      • 攻击菜单
      • 保存菜单
      • 列菜单

Repeater 组件

• Repeater 组件
  • 使用 Burp 的 Repeater 组件
    • 发出请求
    • 请求历史
    • Repeater 选项
    • 管理请求标签
  • 选项

Sequencer 组件

• Sequencer 组件
  • 入门
  • 随机性测试
    • 字符级分析
    • 比特级分析
  • 示例
    • 实时捕获
      • 选择实时捕获请求
      • 令牌在响应内的位置
      • 实时捕获选项
      • 运行实时捕获
    • 手动加载
  • 分析选项
    • 令牌处理
    • 令牌分析
  • 结果
    • 概要
    • 字符级分析
    • 比特级分析
    • 分析选项

Decoder 组件

• Decoder 组件
  • 加载原始数据
  • 转换
  • 手工工作
  • 智能解码

Comparer 组件

• Comparer 组件
  • 加载原始数据
  • 执行比较

Extender 组件

• Extender 组件
  • 加载和管理扩展
  • 扩展详细信息
  • BApp商店
  • Burp 扩展 API
  • 选项
    • 设置
    • Java 环境
    • Python 环境
    • Ruby 环境

套件功能

• 套件功能
  • 消息编辑
    • 消息分析选项卡
      • 文本编辑
        • 语法分析
        • 热键
        • 文本搜索
      • 参数
      • 头
      • Hex
      • HTML
      • XML
      • 渲染
      • ViewState
      • AMF
    • 上下文菜单命令
  • 存储&恢复状态
    • 保存状态
      • 保存 Burp 协作标识
    • 恢复状态
      • 从不同的 Burp 恢复状态
  • 搜索
    • 搜索
    • 查找注释和脚本
    • 查找参考
  • 目标分析器
  • 内容发现
    • 控制
    • 目标
    • 文件名
    • 文件扩展名
    • 发现引擎
    • 网站地图
  • 任务计划
  • 生成CSRF/PoC
    • 选项
  • 点击劫持
    • 运行 Clickbandit
    • 记录模式
    • 审查模式
  • 网址匹配规则
  • 响应提取规则
  • 手动测试模拟器
  • 告警

选项

• 选项
  • 连接
    • 平台验证
    • 上游代理服务器
    • SOCKS 代理
    • 超时
    • 主机名解析
    • 超出范围请求
  • HTTP
    • 重定向
    • 流响应
    • 状态 100 响应
  • SSL
    • SSL 协商
    • Java SSL 选项
    • 客户端 SSL 证书
    • 服务器 SSL 证书
  • 会话
    • 会话处理问题
    • 会话处理规则
      • 规则编辑
        • 规则说明
        • 规则操作
          • 使用 Cookie 从会话处理Cookie Jar
          • 设置特定 Cookie 或参数值
          • 检查会话是否有效
          • 提示浏览器内会话恢复
          • 运行宏
          • 运行后请求宏
          • 调用Burp扩展
      • 工具范围
      • URL 范围
      • 参数范围
    • Cookie Jar
    • 宏
      • 宏编辑
        • 记录宏
        • 配置宏项目
          • Cookie 处理
          • 参数处理
          • 响应中的自定义参数位置
        • 重新分析宏
        • 测试宏
    • Burp 工具集成
  • 其他项目选项
    • 计划任务
    • Burp 合作者服务器
  • 显示
    • 用户界面
    • HTTP 消息显示
    • 字符集设置
    • HTML 呈现
  • 其他用户选项
    • 热键
    • 记录
    • 代理拦截
    • 临时文件位置
    • 性能反馈

Burp Collaborator

• Burp Collaborator 组件
  • 什么是 Burp Collaborator？
  • Collaborator 如何工作
  • Collaborator 数据的安全性
  • 使用 Collaborator 的选项
    • 在私有服务器上部署
      • 安装和执行
      • 在闭环网络下的基本设置
      • 在非标准端口上运行
      • DNS 配置
      • SSL 配置
      • 互动事件和轮询
      • 指标
      • 测试安装
      • 配置文件格式

Burp Infiltrator

• Burp Infiltrator 组件
  • Burp Infiltrator 如何工作
  • 安装 Burp Infiltrator
    • 非交互式安装
  • 配置选项
• 目录
• 译者简介
• 翻译详情