BurpSuite

选项摘要

官方文档：https://portswigger.net/burp/documentation/desktop/getting-started

选项摘要

Proxy 拦截HTTP/S的代理服务器，抓取数据包用

Intruder 攻击器，枚举和Fuzz 比如密码爆破

Repeater 重放数据包用

Collaborator 相当于一个DNSlog工具，测试外带通道（Log4j2这类的漏洞）

Sequencer 会话令牌和重要数据项的随机性分析工具

Decoder 编码解码工具

Comparer 可视化的"差异"比较工具

Logger 日志工具，记录所有请求响应数据包的日志

Extensions 拓展工具，可以安装第三方拓展插件

拦截HTTPS包

拦截HTTPS包

1、 浏览器设置好BurpSuite代理服务器后，访问http://burp ，下载CA证书

2、双击安装这个证书，还要在浏览器中导入证书

注意：安装到受信任的根证书颁发机构

Intruder 攻击载荷类型

Positions 有效负载位置—攻击类型

类型	作用
Sniper	单独参数Fuzz
Battering ram	多个位置相同参数Fuzz
Pitchfork	多参数同时顺序Fuzz（顺序爆破密码+验证码）
Cluster bomb	多参数遍历Fuzz（例如用户名+密码爆破）

Payload Processing 可以设置编码和加密（base64和MD5等）