Burpsuite 漏洞扫描介绍
2024-2-21 12:59:37 Author: www.freebuf.com(查看原文) 阅读量:11 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Burp Scanner的功能主要是用来自动检测web系统的各种漏洞,我们可以使用Burp Scanner代替我们手工去对系统进行普通漏洞类型的渗透测试,从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上。

进一步解放我们的生产力,提高我们的工作效率

image

扫描队列中包含了扫描进度。

image

存在的问题以及发送的时间以及插入点等等

扫描配置 live scanning

image

分为主动扫描和被动扫描,主动扫描一般是不开起来的

issue definitions 查看支持的漏洞扫描。

image

选择漏洞,可以直接查看漏洞的类型等等详细信息

设定探测位置

image

所有的探测都是插入特定的payload到指定的位置,然后进行探测

同时也可以改变参数的位置,来造成更多的扫描请求

加快主动扫描速度

image

throttle:节制

两个请求之间的时间

有一些防护机制,比如WAF,防火墙,发包机制过快,会导致IPS、IDS的预警报告,为了避免触发报警机制,我们可以减缓两次请求之间的时间间隔

设定探测漏洞

image

可以指定我们要扫描那些漏洞

也可以指定订制版的,对我们的具体内容进行探测,速度会更快

使用默认化的探测,使我们的结果更加准确

设定静态代码分析

image

通过这些分析,会让我们得到更多的漏洞信息,从而使我们的扫描更加准确

针对存在漏洞的Web应用程序进行主动扫描,分析漏洞,并导出漏洞报告。

image

打印出一个HTML文件

在浏览器当中打开一个要探测的网站

image

设置截断

image

这个时候Burpsuit就会抓取对应的数据包

image

将这个数据包发送到爬虫页面,点两个Yes

image

发送到爬虫页面后,就会爬取网站根目录下的所有文件

Target>Site map

image

选择域名,发送到Scanner,做一个主动的扫描

image

勾选最后一条,Next

image

点击OK

image

Scanner就会进行探测

Scanner>Issue activity选其中一条进行观察

image

可以打开链接,进行观察

image

有些文件是可下载的,也可以下载下来进行对应的查看

image

漏洞扫描完之后,就要把它导出来,Target>Site map

选择域名,issues>Report issues for this host

image

选择HTML,点击next

image

next

image

next

image

next

点Select file,保存到桌面的文件,文件命名为test

image

点击保存

image

点击next

image

close,最小化回到桌面进行查看

image

更该文件后缀名为.html

image

双击即可打开

image

通过这样,我们可以很清楚的看到对应的弱点以及对应的信息,并且这里也都有对应的引用,来进行参考

如果我们发现存在一些漏洞,我们可以结合一些漏洞利用工具、POC来进行一下概念的验证,来证明是否真实存在

1、掌握Burpsuite Scanner配置。

2、掌握Burpsuite漏洞扫描技术。

3、先用爬虫进行爬取,然后再扫描。


文章来源: https://www.freebuf.com/articles/network/306286.html
如有侵权请联系:admin#unsafe.sh