搜索

[18431] 2018-05-09_BurpSuite系列(三)----Spider模块(蜘蛛爬行)

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2018-05-09_BurpSuite系列(三)----Spider模块(蜘蛛爬行) B u r p S u i t e 系 列 ( 三 ) - - - - S p i d e r 模 块 ( 蜘 蛛 爬 行 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 0 9 一 、 简 介 一 、 简 介 B u r p   S p i d e r   是 一 个 映 射   w e b   应 用 程 序 的 工 具 。 它 使 用 多 种 智 能 技 术 对 一 个 应 用 程 序 的 内 容 和 功 能 进 行 全 面 的 清 查 。 B u r p   S p i d e r   通 过 跟 踪   H T M L   和   J a v a S c r i p t   以 及 提 交 的 表 单 中 的 超 链 接 来 映 射 目 标 应 用 程 序 ， 它 还 使 用 了 一 些 其 他 的 线 索 ， 如 目 录 列 表 ， 资 源 类 型 的 注 释 ， 以 及   r o b o t s . t x t   文 件 。 结 果 会 在 站 点 地 图 中 以 树 和 表 的 形 式 显 示 出 来 ， 提 供 了 一 个 清 楚 并 非 常 详 细 的 目 标 应 用 程 序 视 图 。 B u r p   S p i d e r   能 使 你 清 楚 地 了 解 到 一 个   w e b   应 用 程 序 是 怎 样 工 作 的 ， 让 你 避 免 进 行 大 量 的 手 动 任 务 而 浪 费 时 间 ， 在 跟 踪 链 接 ， 提 交 表 单 ， 精 简   H T N L   源 代 码 。 可 以 快 速 地 确 人 应 用 程 序 的 潜 在 的 脆 弱 功 能 ， 还 允 许 你 指 定 特 定 的 漏 洞 ， 如   S Q L   注 入 ， 路 径 遍 历 。 二 、 模 块 介 绍 二 、 模 块 介 绍 要 对 应 用 程 序 使 用   B u r p   S p i d e r   需 要 两 个 简 单 的 步 骤 ： 1 . 使 用   B u r p   P r o x y   配 置 为 你 浏 览 器 的 代 理 服 务 器 ， 浏 览 目 标 应 用 程 序 ( 为 了 节 省 时 间 ， 你 可 以 关 闭 代 理 拦 截 ) 。 2 . 到 站 点 地 图 的 " a r g e t " 选 项 上 ， 选 中 目 标 应 用 程 序 驻 留 的 主 机 和 目 录 。 选 择 上 下 文 菜 单 的 " s p i d e r   t h i s   h o s t / b r a n c " 选 项 。
选 项 一 、 选 项 一 、 C o n t r o 用 来 开 始 和 停 止   B u r p   S p i d e r ， 监 视 它 的 进 度 ， 以 及 定 义   s p i d e r i n g   的 范 围 。 选 项 二 、 O p t i o n s 这 个 选 项 里 包 含 了 许 多 控 制   B u r p   S p i d e r   动 作 的 选 项 。 1 ： ： C r a w l e r   S e t t i n g s
●   c h e c k   r o b o t s . t x t ： 检 测 r o b o t . t x t 文 件 。 选 择 后 B u r p   S p i d e r 会 要 求 和 处 理 r o b o t s . t x t 文 件 ， 提 取 内 容 链 接 。 ●   D e t e c t   c u s t o m   " n o t   f o u n d "   r e s p o n e s e ： 检 测 自 定 义 的 ' n o t   f o u n d ' 响 应 。 打 开 后 B u r p   S p i d e r 会 从 每 个 域 请 求 不 存 在 的 资 源 ， 编 制 指 纹 与 诊 断 “ n o t   f o u n d ” 响 应 其 它 请 求 检 测 自 定 义 “ n o t   f o u n d ” 的 响 应 。 ●   i g n o r e   l i n k s   t o   n o n - t e x t   c o n t e n t ： 忽 略 非 文 本 内 容 的 连 接 。 这 个 选 项 被 选 中 ， S p i d e r   不 会 请 求 非 文 本 资 源 。 使 用 这 个 选 项 ， 会 减 少   s p i d e r i n g   时 间 。 ●   r e q u e s t   t h e   r o o t   o f   a l l   d i r e c t o r i e s ： 请 求 所 有 的 根 目 录 。 如 果 这 个 选 项 被 选 中 ， B u r p   S p i d e r   会 请 求 所 有 已 确 认 的 目 标 范 围 内 的   w e b   目 录 ， 如 果 在 这 个 目 标 站 点 存 在 目 录 遍 历 ，   这 选 项 将 是 非 常 的 有 用 。 ●   m a k e   a   n o n - p a r a m e t e r i z e d   r e q u e s t   t o   e a c h   d y n a m i c   p a g e ： 对 每 个 动 态 页 面 进 行 非 参 数 化 的 请 求 。 如 果 这 个 选 项 被 选 中 ， B u r p   S p i d e r   会 对 在 范 围 内 的 所 有 执 行 动 作 的   U R L   进 行 无 参 数 的   G E T   请 求 。 如 果 期 待 的 参 数 没 有 被 接 收 ，   动 态 页 面 会 有 不 同 的 响 应 ， 这 个 选 项 就 能 成 功 地 探 测 出 额 外 的 站 点 内 容 和 功 能 。 ●   M a x i m u m   l i n k   d e p t h ： 这 是 B u r p   S u i t e 在 种 子   U R L   里 的 浏 览 ” h o p s ” 的 最 大 数 。 0 表 示 让 B u r p   S u i t e 只 请 求 种 子   U R L 。 如 果 指 定 的 数 值 非 常 大 ， 将 会 对 范 围 内 的 链 接 进 行 无 限 期 的 有 效 跟 踪 。 将 此 选 项 设 置 为 一 个 合 理 的 数 字 可 以 帮 助 防 止 循 环 S p i d e r 在 某 些 种 类 的 动 态 生 成 的 内 容 。 ●   M a x i m u m   p a r a m e t e r i z e d   r e q u e s t s   p e r   U R L ： 请 求 该 蜘 蛛 用 不 同 的 参 数 相 同 的 基 本 U R L 的 最 大 数 目 。 将 此 选 项 设 置 为 一 个 合 理 的 数 字 可 以 帮 助 避 免 爬 行 “ 无 限 ” 的 内 容 。 2 ： ： P a s s i v e   S p i d e r i n g ●   P a s s i v e l y   s p i d e r   a s   y o u   b r o w s e : 如 果 这 个 选 项 被 选 中 ， B u r p   S u i t e   会 被 动 地 处 理 所 有 通 过   B u r p   P r o x y   的   H T T P   请 求 ， 来 确 认 访 问 页 面 上 的 链 接 和 表 格 。 使 用 这 个 选 项 能 让   B u r p   S p i d e r   建 立 一 个 包 含 应 用 程 序 内 容 的 详 细 画 面 ， 甚 至 此 时 你 仅 仅 使 用 浏 览 器 浏 览 了 内 容 的 一 个 子 集 ， 因 为 所 有 被 访 问 内 容 链 接 到 内 容 都 会 自 动 地 添 加 到   S u i t e   的 站 点 地 图 上 。 ●   l i n k   d e p t h   t o   a s s o c i a t e   w i t h   p r o x y   r e q u e s t s : 这 个 选 项 控 制 着 与 通 过   B u r p   P r o x y   访 问 的   w e b   页 面   有 关 的 ”   l i n k   d e p t h ” 。 为 了 防 止   B u r p   S p i d e r   跟 踪 这 个 页 面 里 的 所 有 链 接 ， 要 设 置 一 个 比 上 面   选 项 卡 里 的 ”   m a x i m u m   l i n k   d e p t h ” 值 还 高 的 一 个 值 。
3 ： F o r m   S u b m i s s i o n ●   i n d i v i d u a t e   f o r m s ： 个 性 化 的 形 式 。 这 个 选 项 是 配 置 个 性 化 的 标 准 ( 执 行   U R L ， 方 法 ， 区 域 ， 值 ) 。 当   B u r p   S p i d e r   处 理 这 些 表 格 时 ， 它 会 检 查 这 些 标 准 以 确 认 表 格 是 否 是 新 的 。 旧 的 表 格 不 会 加 入 到 提 交 序 列 。 ●   D o n ’ t   s u b m i t ： 开 启 后 蜘 蛛 不 会 提 交 任 何 表 单 。 ●   p r o m p t   f o r   g u i d a n c e ： 提 醒 向 导 。 如 果 被 选 中 ， 在 你 提 交 每 一 个 确 认 的 表 单 前 ， B u r p   S u i t e   都 会 为 你 指 示 引 导 。 这 允 许 你 根 据 需 要 在 输 入 域 中 填 写 自 定 义 的 数 据 ， 以 及 选 项 提 交 到 服 务 器 的 哪 一 个 区 域 。 ●   a u t o m a t i c a l l y   s u b m i t ： 自 动 提 交 。 如 果 选 中 ， B u r p   S p i d e r   通 过 使 用 定 义 的 规 则 来 填 写 输 入 域 的 文 本 值 来 自 动 地 提 交 范 围 内 的 表 单 。 每 一 条 规 则 让 你 指 定 一 个 简 单 的 文 本 或 者 正 则 表 达 式 来 匹 配 表 单 字 段 名 ， 并 提 交 那 些 表 单 名 匹 配 的 字 段 值 。 ●   s e t   u n m a t c h e d   f i e l d s   t o ： 设 置 不 匹 配 的 字 段 。 4 ： ： a p p l i c a t i o n   l o g i n ●   d o n ' t   s u b m i t   l o g i n   f o r m s ： 不 提 交 登 录 表 单 。 开 启 后 b u r p 不 会 提 交 登 录 表 单 。 ●   p r o m p t   f o r   g u i d a n c e ： 提 示 向 导 。 B u r p 能 交 互 地 为 你 提 示 引 导 。 默 认 设 置 项 。 ●   h a n d l e   a s   o r d i n a r y   f o r m s ： 以 一 般 形 式 处 理 。 B u r p   通 过 你 配 置 的 信 息 和 自 动 填 充 规 则 ， 用 处 理 其 他 表 单 的 方 式 来 处 理 登 陆 表 单 。 ●   a u t o m a t i c a l l y   s u b m i t   t h e s e   c r e d e n t i a l s ： 自 动 提 交 自 定 义 的 数 据 。 开 启 后 b u r p 遇 到 登 录 表 单 会 按 照 设 定 的 值 进 行 提 交 。 5 ： ： S p i d e r   E n g i n e
●   N u m b e r   o f   t h r e a d s   -   设 置 请 求 线 程 。 控 制 并 发 请 求 数 。 ●   N u m b e r   o f   r e t r i e s   o n   n e t w o r k   f a i l u r e   -   如 果 出 现 连 接 错 误 或 其 他 网 络 问 题 ， B u r p 会 放 弃 和 移 动 之 前 重 试 的 请 求 指 定 的 次 数 。 测 试 时 间 歇 性 网 络 故 障 是 常 见 的 ， 所 以 最 好 是 在 发 生 故 障 时 重 试 该 请 求 了 好 几 次 。 ●   P a u s e   b e f o r e   r e t r y   -   当 重 试 失 败 的 请 求 ， B u r p 会 等 待 指 定 的 时 间 （ 以 毫 秒 为 单 位 ） 以 下 ， 然 后 重 试 失 败 。 如 果 服 务 器 宕 机 ， 繁 忙 ， 或 间 歇 性 的 问 题 发 生 ， 最 好 是 等 待 很 短 的 时 间 ， 然 后 重 试 。 ●   T h r o t t l e   b e t w e e n   r e q u e s t s ： 在 每 次 请 求 之 前 等 待 一 个 指 定 的 延 迟 （ 以 毫 秒 为 单 位 ） 。 此 选 项 很 有 用 ， 以 避 免 超 载 应 用 程 序 ， 或 者 是 更 隐 蔽 。 ●   A d d   r a n d o m   v a r i a t i o n s   t o   t h r o t t l e ： 添 加 随 机 的 变 化 到 请 求 中 。 增 加 隐 蔽 性 。 6 ： R e q u e s t   H e a d e r s 您 可 以 配 置 头 蜘 蛛 在 请 求 中 使 用 的 自 定 义 列 表 。 这 可 能 是 有 用 的 ， 以 满 足 各 个 应 用 程 序 的 特 定 要 求   -   例 如 ， 测 试 设 计 用 于 移 动 设 备 的 应 用 程 序 时 ， 以 模 拟 预 期 的 用 户 代 理 。 ●   U s e   H T T P   v e r s i o n   1 . 1   ： 在 蜘 蛛 请 求 中 使 用 H T T P / 1 . 1 ， 不 选 中 则 使 用 H T T P / 1 . 0 . ●   U s e   R e f e r e r   h e a d e r ： 当 从 一 个 页 面 访 问 另 一 个 页 面 是 加 入 R e f e r e r 头 ， 这 将 更 加 相 似 与 浏 览 器 访 问 。 拓 展 阅 读 ： 拓 展 阅 读 ： B u r p S u i t e 系 列 系 列 ( 一 一 ) - - - - P r o x y 模 块 模 块 ( 代 理 模 块 代 理 模 块 ) B u r p S u i t e 系 列 系 列 ( 二 二 ) - - - - T a r g e t 模 块 模 块 ( 目 标 模 块 目 标 模 块 )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理