搜索

[20698] 2017-04-09_burpsuite使用教程（三）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-09_burpsuite使用教程（三） b u r p s u i t e 使 用 教 程 （ 三 ） L e m o n S e c   2 0 1 7 - 0 4 - 0 9 S c a n n e r 功 能 功 能 U s i n g   B u r p   S c a n n e r 分 以 下 几 个 步 骤 来 简 单 使 用 S c a n n e r   1 . 设 置 好 代 理 之 后 在 地 址 栏 输 入 你 要 抓 取 的 地 址 ， 并 且 要 在 P r o x y 里 把 拦 截 关 了 ， 随 后 切 换 到 S c a n n e r 的 R e s u l t s 就 可 以 看 到 地 址 已 经 在 开 始 扫 描 咯   2 . 对 地 址 右 击 还 可 以 导 出 报 告 ，       H t m l 或 者 x m l 随 便 你 以 什 么 格 式 的 ， 然 后 一 直 下 一 步 下 一 步 到 如 下 图 选 择 保 存 文 件 到 哪
  3 . 如 果 扫 描 出 漏 洞 了 我 们 还 可 以 直 接 在 这 针 对 某 个 漏 洞 进 行 查 看 ， 如 果 想 测 试 的 话 可 以 发 送 到 R e p e a t e r 进 行 测 试 。   R e s u l t s 结 果 选 项 卡 包 含 所 有 的 扫 描 仪 已 确 定 ， 从 主 动 和 被 动 扫 描 的 问 题 。 以 一 种 树 型 图 显 示 应 用 程 序 的 内 容 ， 其 中 的 问 题 已 经 被 发 现 ， 使 用 U R L 分 解 成 域 ， 目 录 和 文 件 的 层 次 表 示 。 如 果 您 选 择 一 个 或 多 个 部 分 的 分 支 ， 所 有 选 定 的 项 目 将 扫 描 的 问 题 都 列 出 来 ， 用 组 合 在 一 起 的 相 同 类 型 的 问 题 。 您 还 可 以 扩 大 这 些 问 题 汇 总 查 看 所 有 的 每 种 类 型 的 个 别 问 题 。   如 果 您 选 择 的 问 题 那 么 将 显 示 相 应 的 详 情 ， 包 括 ： 1 ) 自 定 义 的 漏 洞 ， 咨 询 内 容 包 括 ：   问 题 类 型 及 其 整 治 的 标 准 描 述 。   中 适 用 于 该 问 题 ， 并 影 响 其 修 复 任 何 特 定 的 功 能 的 描 述 。   2 ) 完 整 的 请 求 和 响 应 都 是 依 据 报 告 了 该 问 题 。 在 适 用 的 情 况 ， 是 相 关 的 识 别 和 再 现 问 题 的 请 求 和 响 应 的 部 分 在 请 求 和 响 应 消 息 的 编 辑 器 中 突 出 显 示 。 通 常 情 况 下 ， 测 试 并 验 证 一 个 问 题 最 快 的 方 法 是 使 用 发 送 到 R e p e a t e r 。 另 外 ， 对 于 G E T 请 求 ， 您 可 以 复 制 此 U R L ， 并 将 其 粘 贴 到 浏 览 器 中 。 然 后 ， 您 可 以 重 新 发 出 请 求 。   B u r p 扫 描 报 告 描 述 ， 每 一 个 问 题 都 会 给 出 严 重 程 度 （ 高 ， 中 ， 低 ， 资 讯 ） 和 置 信 度 （ 肯 定 的 ， 坚 定 的 ， 暂 定 ） 的 评 级 。 当 一 个 问 题 一 直 使 用 一 种 技 术 ， 本 质 上 是 不 太 可 靠 （ 如 S Q L 盲 注 ） 确 定 ， B u r p
会 让 你 意 识 到 这 一 点 ， 通 过 丢 弃 的 置 信 水 平 存 在 一 定 不 足 。 这 些 额 定 值 应 始 终 被 解 释 为 指 示 性 的 ， 你 应 该 根 据 你 的 应 用 程 序 的 功 能 和 业 务 方 面 的 知 识 进 行 审 查 。 这 个 问 题 已 经 上 市 ， 你 可 以 用 它 来 执 行 以 下 操 作 的 上 下 文 菜 单 ： 如 图 所 示 R e p o r t   s e l e c t e d   i s s u e s 启 动 B u r p S u i t e   S c a n n e r 的 报 告 向 导 ， 生 成 的 选 定 问 题 的 正 式 报 告 。   S e t   s e v e r i t y   -   这 让 你 重 新 分 配 问 题 的 严 重 程 度 。 您 可 以 设 置 严 重 程 度 高 ， 中 ， 低 ， 或 信 息 。 您 还 可 以 标 记 问 题 作 为 假 阳 性 。 D e l e c t   s e l e c t e d   i s s u e s 删 除 选 定 问 题 。 请 注 意 ， 如 果 你 删 除 了 一 个 问 题 ， B u r p 重 新 发 现 了 同 样 的 问 题 （ 例 如 ， 如 果 你 重 新 扫 描 了 同 样 的 要 求 ） ， 那 么 问 题 将 再 次 报 告 。 相 反 ， 如 果 你 是 一 个 假 阳 性 标 记 的 问 题 ， 那 么 这 将 不 会 发 生 。 因 此 ， 最 适 合 用 于 清 理 扫 描 结 果 移 除 你 不 感 兴 趣 。 对 于 内 部 的 功 能 不 需 要 您 的 问 题 仍 然 工 作 在 主 机 或 路 径 删 除 的 问 题 ， 您 应 该 使 用 假 阳 性 的 选 项 。 S c a n   Q u e u e A c t i v e   S c a n n i n g ( 主 动 扫 描 ) 过 程 通 常 包 括 发 送 大 量 请 求 到 服 务 器 为 所 扫 描 的 每 个 基 本 的 请 求 ， 这 可 能 是 一 个 耗 时 的 过 程 。 当 您 发 送 的 主 动 扫 描 请 求 ， 这 些 被 添 加 到 活 动 扫 描 队 列 ， 它 们 被 依 次 处 理 。 如 图   扫 描 队 列 中 显 示 每 个 项 目 的 详 细 信 息 如 下 ： 1 ) 索 引 号 的 项 目 ， 反 映 该 项 目 的 添 加 顺 序 。   2 ) 目 的 地 协 议 ， 主 机 和 U R L   。 3 ) 该 项 目 的 当 前 状 态 ， 包 括 完 成 百 分 比 。   4 ) 项 目 扫 描 问 题 的 数 量 （ 这 是 根 据 所 附 的 最 严 重 问 题 的 重 要 性 和 彩 色 化 ）   。   5 ) 在 扫 描 项 目 的 请 求 数 量 进 行 。   注 意   这 不 是 插 入 点 的 数 量 的 线 性 函 数   -   观 察 应 用 程 序 行 为 的 反 馈 到 后 续 攻 击 的 请 求 ， 仅 仅 因 为 它 会 为 一 个 测 试 仪 。   6 ) 网 络 错 误 的 数 目 遇 到 的 问 题 。   7 ) 为 项 目 创 建 的 插 入 点 的 数 量 。 这 些 信 息 可 以 让 您 轻 松 地 监 控 个 别 扫 描 项 目 的 进 度 。 如 果 您 发 现 某 些 扫 描 进 度 过 于 缓 慢 ， 可 以 理 解 的 原 因 ， 如 大 量 的 插 入 点 ， 缓 慢 的 应 用 响 应 ， 网 络 错 误 等 给 定 这 些 信 息 ， 你 就 可 以 采 取 行 动 来 优 化 你 的 扫 描 ， 通 过 改 变 配 置 为 插 入 点 时 ， 扫 描 引 擎 ， 或 正 在 测 试 的 主 动 扫 描 区 域 。 你 可 以 双 击 任 何 项 目 在 扫 描 队 列 显 示 ， 到 目 前 为 止 发 现 的 问 题 ， 并 查 看 了 基 本 请 求 和 响 应 的 项 目 。 您 可 以 使 用 扫 描 队 列 的 上 下 文 菜 单 来 执 行 各 种 操 作 来 控 制 扫 描 过 程 。 确 切 的 可 用 选 项 取 决 于 所 选 的 项 目 （ S   ） 的 状 态 ， 并 包 括 ： 如 下 图 所 示
S h o w   d e t a i l s 这 将 打 开 显 示 到 目 前 为 止 发 现 的 问 题 的 一 个 窗 口 ， 与 底 座 请 求 和 响 应 的 项 目 。 S c a n   a g a i n 此 复 制 所 选 择 的 项 目 （ S   ）   ， 并 将 这 些 队 列 的 末 尾 。 D e l e t e   i t e m ( S ) 这 将 永 久 地 从 队 列 中 删 除 选 定 的 项 目 （ S   ）   。 D e l e c t   f i n i s h e d   i t e m s 这 永 久 删 除 那 些 已 经 完 成 了 队 列 中 的 任 何 项 目 。 A u t o m a t i c a l l y   d e l e t e   f i n i s h e d   i t e m s 这 是 否 切 换 扫 描 器 会 自 动 从 队 列 为 他 们 完 成 删 除 项 目 。 P a u s e / r e s u m e   s c a n n e r 这 可 以 暂 停 和 恢 复 激 活 扫 描 仪 。 如 果 任 何 扫 描 正 在 进 行 时 ， 扫 描 会 暂 停 ， 而 挂 起 的 扫 描 请 求 完 成 后 ， 通 常 会 有 一 个 短 暂 的 延 迟 。 S e n d   t o 这 些 选 项 用 于 所 选 项 目 的 基 本 请 求 发 送 到 其 它 B u r p ( R e p e a t e r 、 I n t r u d e r ) 工 具 。 L i v e   S c a n n i n g 实 时 扫 描 可 让 您 决 定 哪 些 内 容 通 过 使 用 浏 览 器 的 目 标 应 用 ， 通 过 B u r p P r o x y 服 务 器 进 行 扫 描 。 您 可 以 实 时 主 动 扫 描 设 定 l i v e a c t i v e   s c a n n i n g 和 l i v e   p a s s i v e 两 种 扫 描 模 式 。 如 图
  L i v e   a c t i v e   s c a n n i n g 执 行 现 场 主 动 扫 描 ， 请 执 行 以 下 步 骤 ： 1 ) 配 置 与 目 标 的 细 节 ， 你 要 主 动 扫 描 现 场 主 动 扫 描 设 置 。 如 果 你 已 经 配 置 了 一 套 全 范 围 的 目 标 为 你 目 前 的 工 作 ， 那 么 你 可 以 简 单 地 通 知 B u r p 主 动 扫 描 落 在 该 范 围 内 的 每 个 请 求 。 或 者 ， 您 可 以 使 用 U R L 匹 配 规 则 定 义 自 定 义 范 围 。   2 ) 各 地 通 过 B u r p P r o x y 通 常 的 方 式 应 用 浏 览 。 这 将 有 效 地 展 示 B u r p 要 扫 描 的 应 用 功 能 。 对 于 每 一 个 独 特 的 所 在 范 围 的 要 求 ， 你 通 过 你 的 浏 览 器 ， B u r p 会 排 队 主 动 扫 描 请 求 ， 并 将 努 力 走 在 后 台 找 到 漏 洞 为 您 服 务 。 L i v e   P a s s i v e   S c a n n i n g 现 场 演 示 被 动 扫 描 ， 请 执 行 以 下 步 骤 ： 1 ) 配 置 具 有 您 要 被 动 地 扫 描 目 标 的 细 节 l i v e   p a s s i v e   s c a n n i n g 。 默 认 情 况 下 ， B u r p 执 行 所 有 请 求 的 被 动 扫 描 ， 但 你 可 以 限 制 扫 描 目 标 范 围 ， 或 者 使 用 U R L 匹 配 规 则 的 自 定 义 范 围 。   2 ) 通 过 B u r p P r o x y 通 常 的 方 式 应 用 浏 览 。 这 将 有 效 地 展 示 B u r p 你 要 扫 描 的 应 用 功 能 。 O p t i o n s 此 选 项 卡 包 含 B u r p 扫 描 选 项 进 行 攻 击 的 插 入 点 ， 主 动 扫 描 引 擎 ， 主 动 扫 描 优 化 ， 主 动 扫 描 区 和 被 动 扫 描 区 域 。 A t t a c k   I n s e r t i o n   P o i n t s 这 些 设 置 控 制 扫 描 仪 的 地 方 “ 插 入 点 ( i n s e r t i o n   p o i n t s ) ” 到 被 发 送 的 主 动 扫 描 每 个 基 本 要 求 。 插 入 点 攻 击 将 被 放 置 ， 探 测 漏 洞 请 求 中 的 位 置 。 每 个 定 义 的 插 入 点 单 独 扫 描 。   B u r p S u i t e 为 您 提 供 细 粒 度 地 控 制 放 置 插 入 点 ， 以 及 这 些 选 项 仔 细 配 置 会 让 您 量 身 定 制 您 的 扫 描 到 您 的 目 标 应 用 程 序 的 性 质 。 插 入 点 的 配 置 也 代 表 你 的 扫 描 速 度 和 全 面 性 之 间 进 行 权 衡 。 注 ： 除 了 让 B u r p 自 动 指 定 插 入 点 ， 就 可 以 完 全 自 定 义 这 些 ， 这 样 你 就 可 以 在 你 想 要 攻 击 的 地 方 放 在 任 意 一 个 位 置 。 要 使 用 此 功 能 ， 将 请 求 发 送 给 I n t r u d e r ， 用 p a y l o a d   p o s i t i o n s 标 签 来 定 义 通 常 的 方 式 各 插 入 点 的 开 始 和 结 束 ， 并 选 择 入 侵 者 菜 单 选 项 “ 积 极 定 义 扫 描 插 入 点 ”   。 您 也 可 以 指 定 以 编 程 方 式 使 用 B u r p 扩 展 的 自 定 义 插 入 点 位 置 。   1 ) I n s e r t i o n   P o i n t   L o c a t i o n s
这 些 设 定 可 让 您 选 择 ， 其 中 插 入 点 应 放 在 请 求 中 的 位 置 的 类 型 ： U R L p a r a m e t e r   v a l u e s   -   U R L 查 询 字 符 串 中 标 准 的 参 数 值 。   B o d y   p a r a m e t e r   v a l u e s   -   在 邮 件 正 文 中 ， 包 括 标 准 形 式 生 成 的 参 数 参 数 值 ， 属 性 的 多 重 编 码 的 参 数 ， 如 上 传 的 文 件 名 ，   X M L 参 数 值 和 属 性 ， 和 J S O N 值 。   C o o k i e p a r a m e t e r   v a l u e s   -   的 H T T P   C o o k i e 的 值 。   P a r a m e t e r   n a m e   -   任 意 添 加 的 参 数 的 名 称 。   U R L 参 数 总 是 被 添 加 ， 并 且 机 身 参 数 也 加 入 到 P O S T 请 求 。 测 试 一 个 附 加 的 参 数 名 称 通 常 可 以 检 测 到 被 错 过 ， 如 果 只 是 参 数 值 进 行 了 测 试 异 常 的 错 误 。   H T T P h e a d e r s   -   在 引 用 页 和 用 户 代 理 标 头 的 值 。 测 试 这 些 插 入 点 通 常 可 以 检 测 如 S Q L 注 入 或 跨 站 脚 本 持 续 在 日 志 记 录 功 能 的 问 题 。   A M F   s t r i n g   p a r a m e t e r s -   内 A M F 编 码 的 邮 件 的 任 何 字 符 串 数 据 的 值 。   R E S T - s t y l e   U R L   p a r a m e t e r s -   U R L 的 文 件 路 径 部 分 中 的 所 有 目 录 和 文 件 名 令 牌 的 值 。 测 试 每 一 个 插 入 点 可 以 并 处 显 著 开 销 ， 如 果 你 相 信 应 用 程 序 使 用 这 些 位 置 传 送 参 数 数 据 ， 才 应 使 用 。 2 ) C h a n g e   P a r a m e t e r   L o c a t i o n s 允 许 您 配 置 扫 描 仪 将 一 些 类 型 的 插 入 点 到 其 他 地 点 的 请 求 中 ， 除 了 测 试 他 们 在 原 来 的 位 置 。 例 如 ， 您 可 以 将 每 个 U R L 参 数 到 邮 件 正 文 中 ， 并 重 新 测 试 它 。 或 者 你 可 以 移 动 身 体 的 每 个 参 数 到 一 个 c o o k i e   ， 然 后 重 新 测 试 它 。 用 这 种 移 动 参 数 方 式 往 往 可 以 绕 过 防 过 滤 器 。 许 多 应 用 程 序 和 应 用 程 序 防 火 墙 执 行 每 个 参 数 输 入 验 证 假 设 每 个 参 数 是 它 的 预 期 位 置 的 要 求 之 内 。 移 动 参 数 到 不 同 的 位 置 可 以 回 避 这 个 验 证 。 当 应 用 程 序 代 码 后 检 索 参 数 来 实 现 其 主 要 的 逻 辑 ， 它 可 能 会 使 用 一 个 A P I ， 它 是 不 可 知 的 ， 以 参 数 的 位 置 。 如 果 是 这 样 ， 那 么 移 动 的 参 数 可 能 可 以 使 用 输 入 ， 通 常 会 在 处 理 之 前 被 过 滤 ， 以 达 到 易 受 攻 击 的 代 码 路 径 。 下 列 选 项 可 用 于 更 改 参 数 的 位 置 ： U R L   t o   b o d y   U R L   t o   c o o k i e   B o d y   t o   U R L   B o d y   t o   c o o k i e   C o o k i e   t o   U R L   C o o k i e   t o   b o d y 3 ) N e s t e d   I n s e r t i o n   P o i n t s 嵌 套 的 插 入 时 ， 会 使 用 一 个 插 入 点 的 基 值 包 含 可 识 别 的 格 式 的 数 据 。   例 如 ， 一 个 U R L 参 数 可 能 包 含 B a s e 6 4 编 码 数 据 ， 并 且 将 解 码 后 的 值 可 能 又 包 含 J S O N 或 X M L 数 据 。 与 使 用 启 用 嵌 套 插 入 点 的 选 项 ， B u r p 会 为 输 入 在 每 个 嵌 套 级 别 中 的 每 个 单 独 的 项 目 适 合 的 插 入 点 。   S p i d e r 仅 包 含 常 规 的 请 求 参 数 请 求 时 使 用 此 选 项 不 征 收 费 用 ， 但 允 许 B u r p 达 到 更 复 杂 的 应 用 ， 数 据 是 在 不 同 的 格 式 封 装 的 攻 击 面 。 4 ) M a x i m u m   I n s e r t i o n   P o i n t s   P e r   R e q u e s t 无 论 你 的 设 置 选 择 ， 对 于 单 个 请 求 插 入 点 的 数 目 ， 一 般 视 乎 该 请 求 的 功 能 ， 如 参 数 的 数 目 。 偶 尔 ， 请 求 可 以 包 含 的 参 数 （ 几 百 或 更 多 ） 数 量 。 如 果 B u r p 执 行 的 每 个 参 数 进 行 完 全 扫 描 ， 扫 描 会 花 费 过 多 的 时 间 量 完 成 。   此 设 置 允 许 您 设 置 的 ， 将 每 个 基 本 要 求 生 成 插 入 点 的 数 量 的 限 制 ， 从 而 防 止 您 的 扫 描 由 偏 快 转 为 停 滞 ， 如 果 他 们 遇 到 含 参 数 庞 大 的 数 字 请 求 。 在 其 中 插 入 点 的 数 量 是 由 这 个 限 制 缩 减 的 情 况 下 ， 在 有 效 扫 描 队 列 中 的 项 目 的 条 目 将 显 示 被 跳 过 的 插 入 点 的 数 量 ， 使 您 能 够 手 动 检 查 基 本 要 求 ， 并 决 定 是 否 值 得 执 行 完 全 扫 描 其 所 有 可 能 的 插 入 点 。 5 ) S k i p p i n g   P a r a m e t e r s 设 定 让 您 指 定 请 求 参 数 的 B u r p 应 该 跳 过 某 些 测 试 。 有 跳 过 服 务 器 端 注 入 测 试 （ 如 S Q L 注 入 ） 和 跳 过 所 有 检 查 单 独 的 列 表 。 服 务 器 端 注 入 测 试 是 比 较 费 时 的 ， 因 为 B u r p 发 送 多 个 请 求 探 测 服 务 器 上 的 各 种 盲 目 的 漏 洞 。 如 果 您 认 为 出 现 请 求 中 的 某 些 参 数 不 容 易 （ 例 如 ， 内 置 仅 由 平 台 或 W e b 服 务 器 中 使 用 的 参 数 ）   ， 你 可 以 告 诉 B u r p 不 能 测 试 这 些 。   （ 用 于 测 试 客 户 端 蝽 象 跨 站 点 脚 本 涉 及 更 少 的 开 销 ， 因 为 测 试 每 个 参 数 规 定 最 小 的 开 销 在 扫 描 期 间 ， 如 果 该 参 数 不 容 易 。   ）   如 果 一 个 参 数 是 由 您 不 希 望 测 试 一 个 应 用 程 序 组 件 来 处 理 ， 或 者 修 改 一 个 参 数 是 已 知 的 导 致 应 用 程 序 不 稳 定 跳 过 所 有 的 测 试 可 能 是 有 用 的 。   列 表 中 的 每 个 项 目 指 定 参 数 类 型 ， 该 项 目 要 匹 配 （ 名 称 或 值 ）   ， 匹 配 类 型 （ 文 本 字 符 串 或 正 则 表 达 式 ）   ， 表 达 式 匹 配 。   你
可 以 通 过 它 们 的 位 置 （ 斜 线 分 隔 ） 的 U R L 路 径 中 标 识 的 R E S T 参 数 。 要 做 到 这 一 点 ， 从 参 数 下 拉 ， “ 姓 名 ” ， 从 项 目 下 拉 “ R E S T 参 数 ”   ， 并 指 定 您 希 望 从 测 试 中 排 除 的 U R L 路 径 中 的 位 置 的 索 引 号 （ 从 1 开 始 ）   。 您 还 可 以 通 过 值 来 指 定 R E S T 参 数 。 A c t i v e   S c a n n i n g   E n g i n e 控 制 用 来 做 主 动 扫 描 时 发 出 H T T P 请 求 的 引 擎 。 下 列 选 项 可 用 ：   1 ) N u m b e r   o f   t h r e a d s   -   控 制 并 发 请 求 数 。   2 ) N u m b e r   o f   r e t r i e s   o n   n e t w o r k   f a i l u r e   -   如 果 出 现 连 接 错 误 或 其 他 网 络 问 题 ， B u r p 会 放 弃 和 移 动 之 前 重 试 的 请 求 指 定 的 次 数 。 测 试 时 间 歇 性 网 络 故 障 是 常 见 的 ， 所 以 最 好 是 在 发 生 故 障 时 重 试 该 请 求 了 好 几 次 。 3 ) P a u s e   b e f o r e   r e t r y   -   当 重 试 失 败 的 请 求 ， B u r p 会 等 待 指 定 的 时 间 （ 以 毫 秒 为 单 位 ） 以 下 ， 然 后 重 试 失 败 。 如 果 服 务 器 宕 机 ， 繁 忙 ， 或 间 歇 性 的 问 题 发 生 ， 最 好 是 等 待 很 短 的 时 间 ， 然 后 重 试 。 T h r o t t l e   b e t w e e n   r e q u e s t s   -   在 每 次 请 求 之 前 等 待 一 个 指 定 的 延 迟 （ 以 毫 秒 为 单 位 ） 。 此 选 项 很 有 用 ， 以 避 免 超 载 应 用 程 序 ， 或 者 是 更 隐 蔽 。 A d d   r a n d o m   v a r i a t i o n s   t o   t h r o t t l e   -   通 过 降 低 您 的 要 求 的 时 序 模 式 进 一 步 增 加 隐 身 。 F o l l o w   r e d i r e c t i o n s   w h e r e   n e c e s s a r y -   有 些 漏 洞 只 能 通 过 下 面 的 重 定 向 进 行 检 测 （ 例 如 ， 在 一 条 错 误 消 息 ， 跨 站 点 脚 本 这 是 只 有 下 列 一 个 重 定 向 后 退 还 ） 。 因 为 某 些 应 用 程 序 的 问 题 重 定 向 到 包 含 您 所 提 交 的 参 数 值 的 第 三 方 网 址 ， B u r p S u i t e 保 护 您 免 受 无 意 中 攻 击 的 第 三 方 应 用 程 序 ， 不 按 照 刚 刚 收 取 任 何 重 定 向 。 如 果 所 扫 描 的 要 求 是 明 确 的 目 标 范 围 之 内 （ 即 您 使 用 的 是 目 标 范 围 ， 以 控 制 哪 些 被 扫 描 的 ） ， 然 后 B u r p S u i t e 只 会 跟 随 重 定 向 是 指 同 一 范 围 内 。 如 果 所 扫 描 的 要 求 不 在 范 围 内 （ 即 你 已 经 手 动 发 起 超 出 范 围 的 请 求 的 扫 描 ） ， B u r p S u i t e 只 会 跟 随 重 定 向 其 中 （ a ） 是 在 同 一 台 主 机 / 端 口 的 请 求 被 扫 描 ; 及 （ b ） 没 有 明 确 涵 盖 的 范 围 排 除 规 则 （ 如 “ l o g o u t . a s p x ” ） 。 小 心 使 用 这 些 选 项 可 让 您 微 调 扫 描 引 擎 ， 根 据 不 同 应 用 对 性 能 的 影 响 ， 并 在 自 己 的 处 理 能 力 和 带 宽 。 如 果 您 发 现 该 扫 描 仪 运 行 缓 慢 ， 但 应 用 程 序 表 现 良 好 和 你 自 己 的 C P U 利 用 率 很 低 ， 可 以 增 加 线 程 数 ， 让 您 的 扫 描 进 行 得 更 快 。 如 果 您 发 现 连 接 错 误 发 生 ， 该 应 用 程 序 正 在 放 缓 ， 或 者 说 自 己 的 电 脑 被 锁 定 了 ， 你 应 该 减 少 线 程 数 ， 也 许 增 加 网 络 故 障 和 重 试 之 间 的 间 隔 重 试 的 次 数 。 如 果 应 用 程 序 的 功 能 是 这 样 的 ： 在 一 个 基 地 的 要 求 执 行 的 操 作 干 扰 其 他 请 求 返 回 的 响 应 ， 你 应 考 虑 减 少 线 程 数 为 1 ， 以 确 保 只 有 一 个 单 碱 基 请 求 被 扫 描 的 时 间 。 A c t i v e   S c a n n i n g   O p t i m i z a t i o n 主 动 扫 描 逻 辑 的 行 为 ， 以 反 映 扫 描 的 目 的 和 目 标 应 用 程 序 的 性 质 。 例 如 ， 您 可 以 选 择 更 容 易 发 现 问 题 ， 在 一 个 大 型 应 用 程 序 的 快 速 扫 描 ; 或 者 您 可 以 执 行 更 慢 全 面 扫 描 ， 以 发 现 更 难 ， 而 且 需 要 更 多 的 扫 描 请 求 ， 以 检 测 问 题 。
下 列 选 项 可 用 ： S c a n   s p e e d ( 扫 描 速 度 扫 描 速 度 )   -   该 选 项 决 定 彻 底 的 某 些 扫 描 检 查 ， 怎 么 会 检 查 是 否 有 漏 洞 时 。   “ F a s t ( 快 速 ) ” 设 置 使 更 少 的 请 求 ， 并 检 查 一 些 漏 洞 更 少 的 推 导 。 在 “ T h o r o u g h ( 彻 底 ) ” 的 设 置 使 更 多 的 请 求 ， 并 检 查 更 多 的 衍 生 类 型 的 漏 洞 。   “ N o r m a l ( 正 常 ) ” 设 定 为 中 途 在 两 者 之 间 ， 并 且 代 表 速 度 和 完 整 性 之 间 的 适 当 折 衷 对 于 许 多 应 用 。 S c a n   a c c u r a c y ( 扫 描 精 度 扫 描 精 度 )   -   此 选 项 决 定 的 证 据 表 明 ， 扫 描 仪 会 报 告 某 些 类 型 的 漏 洞 之 前 ， 要 求 的 金 额 。 可 以 只 使 用 “ b l i n d ( 盲 ) ” 的 技 术 ， 其 中 ， B u r p 推 断 可 能 存 在 基 于 某 些 观 察 到 的 行 为 ， 如 时 间 延 迟 或 一 个 差 分 响 应 的 一 个 漏 洞 被 检 测 到 的 一 些 问 题 。 因 为 这 些 观 察 到 的 行 为 的 发 生 原 因 ， 无 论 如 何 ， 在 没 有 相 关 联 的 漏 洞 的 影 响 ， 该 技 术 本 身 更 容 易 出 现 假 阳 性 比 其 他 技 术 ， 例 如 在 观 察 错 误 消 息 。 试 图 减 少 误 报 ， B u r p S u i t e 重 复 某 些 测 试 了 一 些 ， 当 一 个 假 定 的 问 题 ， 推 断 时 间 ， 尝 试 建 立 提 交 的 输 入 和 观 察 到 的 行 为 之 间 有 可 靠 的 相 关 性 。 的 准 确 性 选 项 用 于 控 制 B u r p S u i t e 会 多 少 次 重 试 这 些 测 试 。 在 “ M i n i m i z e f a l s e   n e g a t i v e s ( 最 小 化 假 阴 性 ) ” 的 设 置 进 行 重 试 较 少 ， 因 此 更 可 能 报 告 假 阳 性 的 问 题 ， 但 也 不 太 可 能 会 错 过 由 于 不 一 致 的 应 用 程 序 行 为 的 真 正 问 题 。 在 “ M i n i m i z e   f a l s e   p o s i t i v e s ( 最 小 化 误 报 ) ” 设 置 进 行 更 多 的 试 ， 所 以 是 不 太 可 能 报 告 假 阳 性 的 问 题 ， 但 可 能 会 因 此 错 误 地 错 过 了 一 些 真 正 的 问 题 ， 因 为 有 些 重 试 请 求 可 能 只 是 碰 巧 不 返 回 结 果 是 测 试 。   “ N o r m a l ( 正 常 ) ” 设 置 为 中 途 两 者 之 间 ， 并 代 表 之 间 的 假 阳 性 和 假 阴 性 的 问 题 合 适 的 权 衡 对 于 许 多 应 用 。 U s e   i n t e l l i g e n t   a t t a c k   s e l e c t i o n ( 使 用 智 能 进 攻 选 择 使 用 智 能 进 攻 选 择 )   -   此 选 项 使 通 过 省 略 出 现 无 关 紧 要 给 每 个 插 入 点 参 数 的 基 值 支 票 扫 描 更 有 效 率 。 例 如 ， 如 果 一 个 参 数 值 包 含 不 正 常 出 现 在 文 件 名 中 的 字 符 ， B u r p S u i t e 会 跳 过 文 件 路 径 遍 历 检 查 此 参 数 。 使 用 这 个 选 项 ， 可 以 加 快 扫 描 件 ， 具 有 相 对 低 的 存 在 缺 少 实 际 的 漏 洞 的 风 险 。 A c t i v e   S c a n n i n g   A r e a s 定 义 哪 些 是 主 动 扫 描 过 程 中 进 行 检 查 。 是 检 查 以 下 类 别 可 供 选 择 ：
  S Q L   i n j e c t i o n ( S Q L 注 入 )   -   这 有 子 选 项 ， 以 使 不 同 的 测 试 技 术 （ 误 差 为 基 础 ， 延 时 测 试 ， 布 尔 条 件 测 试 ）   ， 并 且 也 使 检 查 特 定 于 单 个 数 据 库 类 型 （   M S S Q L   ， O r a c l e 和 M y S Q L 的 ）   。   O S   c o m m a n d   i n j e c t i o n ( 操 作 系 统 命 令 注 入 )   -   这 有 子 选 项 ， 以 使 不 同 的 测 试 技 术 . 。   R e f l e c t e d   X S S ( 反 映 了 跨 站 点 脚 本 )   S t o r e d   X S S ( 存 储 的 跨 站 点 脚 本 )   F i l e   p a t h   t r a v e r s a l ( 文 件 路 径 遍 历 )   H T T P   h e a d e r i n j e c t i o n ( H T T P 头 注 入 )   X M L / S O A P   i n j e c t i o n ( X M L   /   S O A P 注 射 )   L D A P   i n j e c t i o n ( L D A P 注 入 )   O p e n   r e d i r e c t i o n ( 开 放 重 定 向 )   H e a d e r m a n i p u l a t i o n ( 头 操 纵 )   S e r v e r - l e v e l   i s s u e s 服 务 器 级 的 问 题 所 执 行 的 每 个 检 查 增 加 的 请 求 的 数 目 ， 以 及 每 个 扫 描 的 总 时 间 。 您 可 以 打 开 或 关 闭 个 别 检 查 根 据 您 的 应 用 程 序 的 技 术 知 识 。 例 如 ， 如 果 你 知 道 某 个 应 用 程 序 不 使 用 任 何 L D A P   ， 您 可 以 关 闭 L D A P 注 入 测 试 。 如 果 你 知 道 哪 个 后 端 数 据 库 的 应 用 程 序 使 用 ， 你 可 以 关 闭 S Q L 注 入 检 测 特 定 于 其 他 类 型 的 数 据 库 。 您 也 可 以 选 择 性 地 启 用 基 于 你 如 何 严 格 要 求 你 的 扫 描 是 检 查 。 例 如 ， 您 可 以 配 置 B u r p S u i t e 做 应 用 程 序 的 快 速 一 次 过 ， 只 为 X S S 和 S Q L 注 入 的 网 址 和 参 数 检 查 ， 每 漏 洞 类 型 更 全 面 的 测 试 在 每 一 个 插 入 点 之 前 。 P a s s i v e   S c a n n i n g   A r e a s 自 定 义 的 请 求 和 响 应 的 各 个 方 面 在 被 动 扫 描 检 查 。 下 列 选 项 可 用 ：  
H e a d e r s - - 头   F o r m s - - 表 格   L i n k s - - 链 接   P a r a m e t e r s - - 参 数   C o o k i e   M I M E 类 型   C a c h i n g 缓 存   I n f o r m a t i o n   d i s c l o s u r e - - 信 息 披 露   F r a m e a b l e r e s p o n s e s - - 耐 燃 反 应 （ “ 点 击 劫 持 ” ）   A S P . N E T 的 V i e w S t a t e   需 要 注 意 的 是 被 动 扫 描 不 会 派 出 自 己 的 任 何 要 求 ， 和 每 个 被 动 强 加 检 查 您 的 计 算 机 上 一 个 微 不 足 道 的 处 理 负 荷 。 不 过 ， 你 可 以 禁 用 检 查 各 个 领 域 ， 如 果 你 根 本 就 不 关 心 他 们 ， 不 希 望 他 们 出 现 在 扫 描 结 果 。   I n t r u d e r B u r p   i n t r u d e r 是 一 个 强 大 的 工 具 ， 用 于 自 动 对 W e b 应 用 程 序 自 定 义 的 攻 击 。 它 可 以 用 来 自 动 执 行 所 有 类 型 的 任 务 您 的 测 试 过 程 中 可 能 出 现 的 。   要 开 始 去 了 解 B u r p S u i t e   I n t r u d e r ， 执 行 以 下 步 骤 ： 1 ) 首 先 ， 确 保 B u r p 安 装 并 运 行 ， 并 且 您 已 配 置 您 的 浏 览 器 与 B u r p 工 作 。   2 ) 如 果 你 还 没 有 这 样 做 的 话 ， 浏 览 周 围 的 一 些 目 标 应 用 程 序 ， 来 填 充 的 应 用 程 序 的 内 容 和 功 能 的 详 细 信 息 B u r p 的 S i t e M a p 。 在 这 样 做 之 前 ， 要 加 快 速 度 ， 进 入 代 理 服 务 器 选 项 卡 ， 然 后 截 取 子 标 签 ， 并 关 闭 代 理 拦 截 （ 如 果 按 钮 显 示 为 “ I n t e r c e p t   i s   O n ” ， 然 后 点 击 它 来 截 取 状 态 切 换 为 关 闭 ）   。   3 ) 转 到 P r o x y 选 项 卡 ， 并 在 H i s t o r y 选 项 卡 。 发 现 一 个 有 趣 的 前 瞻 性 要 求 ， 您 的 目 标 应 用 程 序 ， 包 含 了 一 些 参 数 。 选 择 这 个 单 一 的 请 求 ， 然 后 从 上 下 文 菜 单 中 选 择 “ S e n d   t o   i n t r u d e r ”   。   4 ) 转 到 I n t r u d e r 标 签 。 B u r p   I n t r u d e r 可 以 让 你 同 时 配 置 多 个 攻 击 。 您 S e n d   t o I n t r u d e r 的 每 个 请 求 在 自 己 的 攻 击 选 项 卡 中 打 开 ， 而 这 些 都 是 顺 序 编 号 的 默 认 。 您 可 以 双 击 标 签 头 重 命 名 选 项 卡 ， 拖 动 标 签 来 重 新 排 序 ， 并 且 还 关 闭 和 打 开 新 的 标 签 页 。   5 ) 为 您 发 送 请 求 建 立 的 I n t r u d e r 选 项 卡 ， 看 看 T a r g e t 和 P o s i t i o n s 选 项 卡 。 这 些 已
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理