搜索

[18432] 2018-05-10_BurpSuite系列(四)----Scanner模块(漏洞扫描)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-05-10_BurpSuite系列(四)----Scanner模块(漏洞扫描) B u r p S u i t e 系 列 ( 四 ) - - - - S c a n n e r 模 块 ( 漏 洞 扫 描 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 1 0 一 、 简 介 一 、 简 介       B u r p   S c a n n e r   是 一 个 进 行 自 动 发 现   w e b   应 用 程 序 的 安 全 漏 洞 的 工 具 。 它 是 为 渗 透 测 试 人 员 设 计 的 ， 并 且 它 和 你 现 有 的 手 动 执 行 进 行 的   w e b   应 用 程 序 半 自 动 渗 透 测 试 的 技 术 方 法 很 相 似 。       使 用 的 大 多 数 的   w e b   扫 描 器 都 是 单 独 运 行 的 ： 你 提 供 了 一 个 开 始   U R L ， 单 击 ǁ g o ǁ , 然 后 注 视 着 进 度 条 的 更 新 直 到 扫 描 结 束 ， 最 后 产 生 一 个 报 告 。 B u r p   S c a n n e r   和 这 完 全 不 同 ， 在 攻 击 一 个 应 用 程 序 时 它 和 你 执 行 的 操 作 紧 紧 的 结 合 在 一 起 。 让 你 细 微 控 制 着 每 一 个 扫 描 的 请 求 ， 并 直 接 反 馈 回 结 果 。 B u r p   S c a n n e r   可 以 执 行 两 种 扫 描 类 型 ： 主 动 扫 描 ( A c t i v e   s c a n n i n g ) ， 被 动 扫 描 ( P a s s i v e   s c a n n i n g ) 。 二 、 模 块 说 明 二 、 模 块 说 明 1 ： ： I s s u e   a c t i v i t y 2 ： ： S c a n   q u e u e     扫 描 队 列 ， 这 里 将 显 示 扫 描 队 列 的 状 态 扫 描 队 列 ， 这 里 将 显 示 扫 描 队 列 的 状 态   进 度 进 度   结 果 等 。 结 果 等 。
主 要 包 含 以 下 内 容 ： 1 .   索 引 号 的 项 目 ， 反 映 该 项 目 的 添 加 顺 序 。 2 .   目 的 地 协 议 ， 主 机 和 U R L   。 3 .   该 项 目 的 当 前 状 态 ， 包 括 完 成 百 分 比 。 4 .   项 目 扫 描 问 题 的 数 量 （ 这 是 根 据 所 附 的 最 严 重 问 题 的 重 要 性 和 彩 色 化 ）   。 5 .   在 扫 描 项 目 的 请 求 数 量 进 行 。 6 .   网 络 错 误 的 数 目 遇 到 的 问 题 。 7 .   为 项 目 创 建 的 插 入 点 的 数 量 。 3 ： ： L i v e   s c a n n i n g 实 时 扫 描 可 让 您 决 定 哪 些 内 容 通 过 使 用 浏 览 器 的 目 标 应 用 ， 通 过 B u r p P r o x y 服 务 器 进 行 扫 描 。 您 可 以 实 时 主 动 扫 描 设 定 l i v e   a c t i v e s c a n n i n g ( 积 极 扫 描 ) 和 l i v e   p a s s i v e （ 被 动 扫 描 ） 两 种 扫 描 模 式 。 L i v e   A c t i v e   S c a n n i n g ： 积 极 扫 描 。 当 浏 览 时 自 动 发 送 漏 洞 利 用 代 码 。 L i v e   P a s s i v e   S c a n n i n g ： 被 动 扫 描 。 只 分 析 流 量 不 发 送 任 何 请 求 。 3 ： ： I s s u e   D e f i n i t i o n s
漏 洞 列 表 ， 列 出 了 b u r p 可 以 扫 描 到 的 漏 洞 详 情 4 ： ： O p t i o n s 包 含 B u r p 扫 描 选 项 进 行 攻 击 的 插 入 点 ， 主 动 扫 描 引 擎 ， 主 动 扫 描 优 化 ， 主 动 扫 描 区 和 被 动 扫 描 区 域 。 1 ： ： A t t a c k   I n s e r t i o n   P o i n t s 2 ： ： A c t i v e   S c a n n i n g   E n g i n e 3 ： ： A c t i v e   S c a n n i n g   O p t i m i z a t i o n
4 ： ： A c t i v e   S c a n n i n g   A r e a s 5 ： ： P a s s i v e   S c a n n i n g   A r e a s 6 ： ： S t a t i c   C o d e   A n a l y s i s 拓 展 阅 读 ： 拓 展 阅 读 ： B u r p S u i t e 系 列 系 列 ( 一 一 ) - - - - P r o x y 模 块 模 块 ( 代 理 模 块 代 理 模 块 ) B u r p S u i t e 系 列 系 列 ( 二 二 ) - - - - T a r g e t 模 块 模 块 ( 目 标 模 块 目 标 模 块 ) B u r p S u i t e 系 列 系 列 ( 三 三 ) - - - - S p i d e r 模 块 模 块 ( 蜘 蛛 爬 行 蜘 蛛 爬 行 )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理