1-8 Burpsuite 漏洞扫描介绍

Burpsuite Scanner介绍

Burp Scanner的功能主要是用来自动检测web系统的各种漏洞,我们可以使用Burp
Scanner代替我们手工去对系统进行普通漏洞类型的渗透测试,从而能使得我们把更多的精力放在那些必须要人工去验证的漏洞上。

进一步解放我们的生产力,提高我们的工作效率

1-8 Burpsuite 漏洞扫描介绍_第1张图片

Burpsuite Scanner介绍

扫描队列中包含了扫描进度。

1-8 Burpsuite 漏洞扫描介绍_第2张图片

存在的问题以及发送的时间以及插入点等等

Burpsuite Scanner介绍

扫描配置 live scanning

1-8 Burpsuite 漏洞扫描介绍_第3张图片

分为主动扫描和被动扫描,主动扫描一般是不开起来的

Burpsuite Scanner介绍

issue definitions 查看支持的漏洞扫描。

1-8 Burpsuite 漏洞扫描介绍_第4张图片

选择漏洞,可以直接查看漏洞的类型等等详细信息

Burpsuite Scanner介绍

设定探测位置

1-8 Burpsuite 漏洞扫描介绍_第5张图片

所有的探测都是插入特定的payload到指定的位置,然后进行探测

同时也可以改变参数的位置,来造成更多的扫描请求

Burpsuite Scanner介绍

加快主动扫描速度

1-8 Burpsuite 漏洞扫描介绍_第6张图片

throttle:节制

两个请求之间的时间

有一些防护机制,比如WAF,防火墙,发包机制过快,会导致IPS、IDS的预警报告,为了避免触发报警机制,我们可以减缓两次请求之间的时间间隔

Burpsuite Scanner介绍

设定探测漏洞

1-8 Burpsuite 漏洞扫描介绍_第7张图片

可以指定我们要扫描那些漏洞

也可以指定订制版的,对我们的具体内容进行探测,速度会更快

使用默认化的探测,使我们的结果更加准确

Burpsuite Scanner介绍

设定静态代码分析

1-8 Burpsuite 漏洞扫描介绍_第8张图片

通过这些分析,会让我们得到更多的漏洞信息,从而使我们的扫描更加准确

主动扫描漏洞

针对存在漏洞的Web应用程序进行主动扫描,分析漏洞,并导出漏洞报告。

1-8 Burpsuite 漏洞扫描介绍_第9张图片

打印出一个HTML文件

实战演示

在浏览器当中打开一个要探测的网站

1-8 Burpsuite 漏洞扫描介绍_第10张图片

设置截断

1-8 Burpsuite 漏洞扫描介绍_第11张图片

这个时候Burpsuit就会抓取对应的数据包

1-8 Burpsuite 漏洞扫描介绍_第12张图片

将这个数据包发送到爬虫页面,点两个Yes

1-8 Burpsuite 漏洞扫描介绍_第13张图片

发送到爬虫页面后,就会爬取网站根目录下的所有文件

Target>Site map

1-8 Burpsuite 漏洞扫描介绍_第14张图片

选择域名,发送到Scanner,做一个主动的扫描

1-8 Burpsuite 漏洞扫描介绍_第15张图片

勾选最后一条,Next

1-8 Burpsuite 漏洞扫描介绍_第16张图片

点击OK

1-8 Burpsuite 漏洞扫描介绍_第17张图片

Scanner就会进行探测

Scanner>Issue activity选其中一条进行观察

1-8 Burpsuite 漏洞扫描介绍_第18张图片

可以打开链接,进行观察

1-8 Burpsuite 漏洞扫描介绍_第19张图片

有些文件是可下载的,也可以下载下来进行对应的查看

1-8 Burpsuite 漏洞扫描介绍_第20张图片

漏洞扫描完之后,就要把它导出来,Target>Site map

选择域名,issues>Report issues for this host

1-8 Burpsuite 漏洞扫描介绍_第21张图片

选择HTML,点击next

1-8 Burpsuite 漏洞扫描介绍_第22张图片

next

1-8 Burpsuite 漏洞扫描介绍_第23张图片

next

1-8 Burpsuite 漏洞扫描介绍_第24张图片

next

点Select file,保存到桌面的文件,文件命名为test

1-8 Burpsuite 漏洞扫描介绍_第25张图片

点击保存

1-8 Burpsuite 漏洞扫描介绍_第26张图片

点击next

1-8 Burpsuite 漏洞扫描介绍_第27张图片

close,最小化回到桌面进行查看

1-8 Burpsuite 漏洞扫描介绍_第28张图片

更该文件后缀名为.html

1-8 Burpsuite 漏洞扫描介绍_第29张图片

双击即可打开

1-8 Burpsuite 漏洞扫描介绍_第30张图片

通过这样,我们可以很清楚的看到对应的弱点以及对应的信息,并且这里也都有对应的引用,来进行参考

如果我们发现存在一些漏洞,我们可以结合一些漏洞利用工具、POC来进行一下概念的验证,来证明是否真实存在

总结

1、掌握Burpsuite Scanner配置。

2、掌握Burpsuite漏洞扫描技术。

先用爬虫进行爬取,然后再扫描

网络安全工程师企业级学习路线

这时候你当然需要一份系统性的学习路线

如图片过大被平台压缩导致看不清的话,可以在文末下载(无偿的),大家也可以一起学习交流一下。

一些我收集的网络安全自学入门书籍

一些我白嫖到的不错的视频教程:

上述资料【点下方卡片】就可以领取了,无偿分享

你可能感兴趣的:(网络,网络安全,web安全)