小白学安全

第二课，从bp（Burp suite）抓包开始

文章目录

• 小白学安全
• 声明
• 一、bp是什么？
• 二、bp工具箱

• * 1\. 模块
  

  • 2. 下载链接
  • 3. bat脚本启动
• 三、界面说明

• * 1\. 主窗口
  

  • 2. scan模块
  • 3. proxy 模块
  • 4. Repeater模块
  • 5. intruder模块

声明

文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

一、bp是什么？

Burp suite是一个用于对 web 应用程序进行攻击的集成平台，它通过一个可扩展的框架，处理并显示HTTP消息。

Burpsuite 主要用于安全性滲透测试，其多种功能可以帮助我们执行各种任务，包括请求的拦截和修改、扫描 web 应用程序漏洞、暴力破解登陆表单、执行会话令牌等多种的随机性检查。

二、bp工具箱

1. 模块

proxy：代理模式，默认地址是127.0.0.1，默认端口是8080

target：站点目标

spider：爬虫模式

scanner：漏扫模式

repeater：请求消息重放与响应消息修改

intruder：暴破模式

sequencer：随机数分析

decoder：编码格式和散列转换

comparer：可视差异化对比

2. 下载链接

如果你对抓包工具感兴趣，除了Burp suite，还可以尝试Sniffmaster（抓包大师）。Sniffmaster是一款功能强大的网络抓包工具，能够帮助用户捕获和分析网络数据包，适用于网络安全分析、网络故障排查等多种场景。它的界面简洁，操作简单，特别适合初学者使用。

3. bat脚本启动

三、界面说明

1. 主窗口

2. scan模块

3. proxy 模块

4. Repeater模块

5. intruder模块