简介 Burp Suite 文档 Target组件 Proxy组件 Spider 组件 Scanner 组件 Intruder 组件 Repeater 组件 Sequencer 组件 Decoder 组件 Comparer 组件 Extender 组件 套件功能 选项 Burp Collaborator Burp Infiltr...

Summary Summary 简介 Burp Suite 文档 入门 启动 Burp 命令行参数 启动向导 选择一个工程 选择一个配置 从一个不同的Burp打开工程 界面&字体设置 浏览器设置 Burp 的基本使用 下一步 使用 Burp 工程 工程文件 配置文件 用户&工程配置文件 读取&载入配置 配...

Burp 入门 Burp 入门 Burp Suite是一个针对Web应用程序的安全测试的集成化平台。 它不是点击式工具，而是设计为由手动测试人员使用以支持测试过程。 稍微进行一点学习，就可以开始使用Burp的核心功能来测试他们的应用程序的安全性。 一些Burp的更高级功能将进一步学习和经验掌握。 所有这些投资都是非常值得的—Burp的用户驱动工作流是...

漏洞检测与利用 漏洞检测与利用 在完成对目标应用程序的信息收集和分析 以及任何必须的 Burp 配置之后，您可以开始测试应用程序中常见的漏洞。在这个阶段，通常最有效的方法是同时使用 Burp 的多个组件，在不同组件之间传递个别请求以执行不同的任务，并返回浏览器进行一些测试。 在 Burp 中，您可以使用菜单在组件之间传递项目，并执行其他操作。 在 ...

启动向导 启动向导 当启动 Burp 时，它将显示启动向导。 您可以选择要打开的 Burp 项目，以及要使用的项目配置。 本节英文原版地址：https://portswigger.net/burp/help/suite_gettingstarted.html#startupwizard

故障排除 故障排除 如果你是新手 且对于 Burp 存在一些问题，请首先阅读 Burp Suite 的入门的帮助，并按照其说明操作。如果帮助中未能提到解决方案，那么下面的问题和解决方案可能会帮助你。 Burp 不能运行. 首先确定您已安装了适当版本的Java 。 然后从命令行启动 Burp 。查看出现在命令行上的任何错误消息或其他输出的内容，这些...

选择一个配置 选择一个配置 您可以从项目配置的以下选项中进行选择： 使用 Burp 默认配置 - 此选项使用 Burp 的默认选项打开项目。 使用项目保存的选项 - 此选项在重新打开现有项目时可用，并将使用保存在工程文件 中的配置打开项目。 从配置文件加载 - 此选项使用所选 Burp 配置文件 中包含的选项打开项目。 请注意，只有配置文件...

下一步 下一步 所有的Burp的工具和功能都有丰富的文档，以及在使用 Burp 测试时所需要典型工作流。点击下面的链接来进一步获取帮助以便于开始使用Burp： 开始使用 Burp Proxy 组件 开始使用 Burp Spider 组件 开始使用 Burp Scanner 组件 开始使用 Burp Intruder 组件 使用 B...

浏览器设置 浏览器设置 Burp 需要与您的浏览器一起使用。 Burp 作为 HTTP 代理服务器，所有来自浏览器的 HTTP/HTTPS 流量都通过 Burp。 要使用 Burp 进行任何类型的测试，您需要配置浏览器以使用它。 首先，您需要确认 Burp 的代理侦听器是正常工作的。 转到代理(Proxy)选项卡，然后选项(Options)子选项卡...

选择一个工程 选择一个工程 您可以从以下选项中进行选择，以创建或打开项目： 临时项目 - 此选项对于不需要保存工作的快速任务非常有用。 所有数据保存在内存中，Burp 退出时将丢弃这些数据。 磁盘上的新项目 - 此选项创建一个新项目，将其数据存储在 Burp 项目文件中。 该文件将保存项目的所有数据和配置，并且在工作时以递增方式保存数据。 您...