搜索

[20290] 2020-03-12_带你玩转系列之Burpsuite

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-12_带你玩转系列之Burpsuite 带 你 玩 转 系 列 之 B u r p s u i t e 原 创   V o i d   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 1 2 正 所 谓 想 要 渗 透 玩 的 好 ， 正 所 谓 想 要 渗 透 玩 的 好 ， b p 少 不 了 少 不 了 B u r p   S u i t e 是 无 人 不 晓 的 w e b 渗 透 测 试 必 备 的 工 具 。 从 应 用 程 序 表 面 的 映 射 和 内 部 分 析 ， 到 探 测 和 利 用 漏 洞 等 过 程 ， 所 有 插 件 支 持 整 体 测 试 程 序 而 无 缝 地 在 一 起 工 作 。 对 w e b 服 务 的 渗 透 测 试 过 程 中 ， 少 不 了 抓 包 ， 改 包 来 进 行 测 试 网 站 中 的 各 种 应 用 以 及 功 能 ， 从 而 找 到 其 中 的 漏 洞 ， B u r p s u i t e 就 是 在 众 多 抓 包 工 具 中 比 较 脱 颖 而 出 的 一 款 软 件 ， 以 下 给 大 家 介 绍 B u r p s u i t e 中 几 个 常 用 的 模 块 。 0 0 x 0 0   常 用 的 模 块 介 绍 常 用 的 模 块 介 绍 T a r g e t 目 标 模 块 用 于 设 置 扫 描 域 、 生 成 站 点 地 图 、 生 成 安 全 分 析 P r o x y 代 理 模 块 主 要 用 于 拦 截 浏 览 器 的 h t t p 会 话 内 容 S p i d e r 爬 虫 模 块 用 于 自 动 爬 取 网 站 的 每 个 页 面 内 容 ， 并 生 成 完 整 的 站 点 地 图 s c a n n e r 扫 描 模 块 用 于 自 动 检 测 漏 洞 ， 分 为 主 动 扫 描 和 被 动 扫 描 I n t r u d e r 入 侵 模 块 根 据 检 测 到 的 可 能 存 在 的 漏 洞 ， 调 用 攻 击 载 荷 ， 对 目 标 进 行 攻 击 。 入 侵 模 块 的 原 理 是 根 据 访 问 链 接 中 存 在 的 参 数 或 者 变 量 ， 调 用 本 地 词 典 、 攻 击 载 荷 对 目 标 进 行 攻 击 R e p e a t e r 重 放 模 块 用 于 实 现 请 求 重 放 ， 通 过 修 改 参 数 进 行 手 工 请 求 回 应 的 调 试 S e q u e n c e r 序 列 器 模 块 用 于 检 测 参 数 的 随 机 性 ， 例 如 密 码 或 者 令 牌 是 否 可 预 测 ， 以 此 判 断 关 键 数 据 是 否 可 被 伪 造 D e c o d e r 解 码 器 模 块 用 于 实 现 对 U R L 、 H T M L 、 B a s e 6 4 、 A S C I I 、 二 八 十 六 进 制 、 哈 希 等 编 码 转 换 ， 并 支 持 多 次 编 码 解 码 操 作 0 0 x 0 1   B u r p   S u i t e 使 用 使 用   1 .   安 装 与 帮 助 安 装 与 帮 助
运 行 时 依 赖 J R E ， 需 要 安 装 J a v a 环 境 才 可 以 运 行 。 需 要 安 装 J a v a 环 境 ， 大 家 可 以 百 度 搜 索 J D K ， 下 载 安 装 包 然 后 安 装 即 可 。 安 装 完 成 之 后 ， 我 们 可 以 通 过 命 令 j a v a   - v e r s i o n 来 查 看 下 载 好 的 B u r p   S u i t e 无 需 安 装 ， 直 接 运 行 B u r p L o a d e r . j a r 即 可 。 正 常 打 开 之 后 ， 我 们 就 可 以 看 到 B u r p   S u i t e 的 主 界 面 了 ， 如 下 图 所 示 。   2 .   代 理 功 能 代 理 功 能
代 理 工 具 用 来 拦 截 所 有 通 过 代 理 的 网 络 流 量 ， 如 客 户 端 的 请 求 数 据 ， 服 务 器 端 的 返 回 信 息 等 。 B u r p   S u i t e 主 要 拦 截 H T T P 和 H T T P S 流 量 ， 通 过 拦 截 再 以 中 间 人 的 方 式 对 拦 截 到 的 信 息 做 各 种 处 理 来 达 到 目 的 。 在 日 常 工 作 中 ， 我 们 最 常 用 的 W e b 客 户 端 就 是 W e b 浏 览 器 ， 我 们 可 以 通 过 设 置 代 理 功 能 来 拦 截 W e b 浏 览 器 的 流 量 ， B u r p   S u i t e 默 认 本 地 代 理 端 口 为 8 0 8 0 。 接 下 来 我 们 设 置 W e b 浏 览 器 代 理 ， 我 们 在 这 里 以 F i r e f o x 浏 览 器 为 例 ， 同 一 款 浏 览 器 的 不 同 版 本 设 置 方 法 基 本 一 致 。     想 要 抓 取 H t t p s 就 需 要 导 入 b u r p   s u i t e 的 伪 造 证 书 ， 先 在 已 经 设 置 代 理 的 浏 览 器 中 ， 这 里 是 用 火 狐 浏 览 器 访 问 ， h t t p : 1 2 7 . 0 . 0 . 1 : 8 0 8 0     将 C A 证 书 下 载 下 来 。  
在 浏 览 器 中 导 入 c a 证 书   代 理 功 能 设 置 好 之 后 ， 我 们 通 过 B u r p   S u i t e 拦 截 D V W A 靶 机 ， 我 们 可 以 看 到 浏 览 器 一 直 处 于 加 载 状 态 ， 这 就 说 明 会 话 被 拦 截 成 功 了 接 下 来 我 们 在 B u r p   S u i t e 里 面 查 看 P r o x y 的 i n t e r c e p t ， 如 下 图 所 示 ： P r o x y 为 开 展 渗 透 测 试 的 核 心 功 能
F o r w a r d ： 将 拦 截 的 数 据 包 发 送 到 服 务 器 D r o p ： 丢 弃 当 前 的 数 据 包 I n t e r c e p t i o n   i s   o n     开 启 拦 截 I n t e r c e p t i o n   i s   o f f     关 闭 拦 截 A c t i o n ： 可 以 将 数 据 包 发 送 到 S p i d e r 、 S c a n n e r 等 模 块 3 .   目 标 功 能 目 标 功 能 目 标 模 块 用 于 设 置 扫 描 域 ( t a r g e t   s c o p e ) 、 生 成 站 点 地 图 ( s i t e m a p ) 、 生 成 安 全 分 析 。 该 模 块 最 主 要 功 能 就 是 显 示 信 息 ， 它 会 默 认 记 录 浏 览 器 访 问 的 所 有 页 面 ， 可 以 看 到 爬 虫 爬 取 到 的 页 面 以 及 所 有 页 面 的 请 求 和 响 应 信 息 。 由 于 B u r p   S u i t e 默 认 开 启 了 被 动 爬 虫 功 能 ， 当 我 们 在 访 问 W e b 界 面 的 时 候 ， 会 自 动 爬 行 得 到 该 站 点 地 图 ， 所 以 我 们 可 以 直 接 在 T a r g e r 里 面 的 S i t e   m a p 里 面 找 到 目 标 站 点 ， 鼠 标 右 键 ， 在 下 拉 菜 单 中 选 择 “ A d d   t o   s c o p e ” ， 把 站 点 添 加 进 s c o p e
  4 .   爬 虫 功 能 爬 虫 功 能 爬 虫 模 块 用 于 自 动 爬 取 网 站 的 每 个 页 面 内 容 ， 并 生 成 完 整 的 站 点 地 图 。 在 这 里 我 们 以 O W A S P 的 D V W A 靶 机 为 例 ， 给 大 家 演 示 一 下 如 果 通 过 爬 虫 主 动 爬 取 站 点 地 图 当 我 们 拦 截 到 H T T P 的 数 据 包 之 后 ， 选 择 " A c t i o n " 按 钮 ， 选 择 " S e n d   t o   S p i d e r " 发 送 给 爬 虫 模 块 ， 当 然 还 可 以 在 H T T P h i s t o r y 界 面 ， S i t e   m a p 界 面 找 到 对 应 站 点 链 接 发 送 给 爬 虫 模 块     接 下 来 我 们 在 S p i d e r 模 块 的 C o n t r o l 界 面 就 可 以 看 到 爬 虫 状 态 ， 如 下 图 所 示 ：   在 O p t i o n s 界 面 我 们 可 以 设 置 爬 虫 线 程 ， 爬 行 深 度 ， 表 单 提 交 ， 被 动 爬 虫 功 能 等 规 则 ， 大 家 可 以 根 据 自 己 的 需 求 来 自 行 设 置
扫 描 出 的 结 果 我 们 可 以 在 刚 才 的 t a r g e t 里 面 看 见 5 、 爆 破 模 块 ： 、 爆 破 模 块 ： I n t r u d e r 模 块 通 常 用 来 进 行 暴 力 破 解 ， 以 靶 机 D V W A 为 例 子 在 ， 抓 取 了 登 录 框 的 包 后 ， 使 用 a c t i o n 进 行 发 送 给 i n t r u d e r 模 块 进 行 配 置   在 设 置 需 要 爆 破 的 变 量 ， 这 里 设 置 的 p a s s w o r d ， 然 后 在 P a y l o a d s 里 面 设 置 需 要 的 字 典 或 者 其 他 的 p a y l o a d  
在 l o a d 处 使 用 自 己 的 字 典 ， 也 可 以 在 o p t i o n s 里 面 设 置 每 隔 多 少 时 间 的 发 多 少 个 包 的 时 间 间 隔   i n t r u d e r   -   s t a r t   a t t a c k 开 始 攻 击  
通 过 状 态 码 、 返 回 长 度 、 以 及 返 回 包 综 合 筛 选 出 爆 破 成 功 的 包 ， 可 以 确 定 这 里 p a s s w o r d 为 正 确 的 密 码 6 、 编 码 的 加 解 密 ： 、 编 码 的 加 解 密 ： D e c o d e r 模 块 中 可 以 进 行 多 种 编 码 的 加 解 密 ， 其 中 包 含 了 有 P l a i n 、 U R L 、 H T M L 、 B a s e 6 4 、 A S C I I   h e x 、 H e x 、 O c t a l 、 B i n a r y 、 G z i p ， 可 以 在 渗 透 过 程 中 对 抓 取 的 包 进 行 更 加 方 便 的 分 析  
7 、 、 R e p e a t e r 重 发 包 模 块 重 发 包 模 块 在 渗 透 测 试 过 程 中 ， 需 要 经 常 的 修 改 数 据 包 来 绕 过 模 板 网 站 的 逻 辑 ， 从 而 达 到 分 析 发 现 漏 洞 ， 就 需 要 对 某 个 包 重 复 的 发 送 已 经 抓 取 ， R e p e a t e r 模 块 可 以 直 接 抓 取 一 个 数 据 包 后 ， 可 进 行 多 次 的 修 改 跟 发 送 ， 节 省 测 试 人 员 的 时 间 ， 大 幅 度 的 提 升 效 率   带 你 玩 转 系 列 之 N m a p 带 你 玩 转 系 列 之 S q l m a p 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                   -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理