什麼是 Burp 套件?

Burp Suite 是 PortSwigger 的一套工具,旨在幫助通過 HTTP 和 HTTPS 對 Web 應用程序進行滲透測試。主要工具是一個代理,旨在允許分析和編輯網絡流量。代理可以攔截 Web 請求和響應,並在它們到達各自的目的地之前實時讀取和編輯它們。有適用於 Windows、MacOS 和 Linux 的版本以及 JAR 文件。

代理本身允許您配置攔截哪些域的 Web 流量以及顯示哪種類型的流量。例如,攔截 Web 請求很有幫助,因為您可以編輯它們以測試網站對異常請求的反應,但是攔截響應,因為編輯它們沒有實際意義。

Burp Suite 中包含的許多工具旨在與主代理集成,並且可以將請求導入其中。Intruder 允許您導入請求,然後配置有效負載的排列來嘗試,然後可以自動運行它們。Repeater 允許您導入 Web 請求,然後對其進行手動修改並並排查看響應,從而允許您對嘗試的漏洞進行細微調整併輕鬆查看它是否有效。儀表板功能顯示已識別問題的列表,但需要手動檢查這些問題是否存在誤報。

提示:問題跟踪器是一項高級功能,而自動攻擊在免費版本中是有速率限制的。

Sequencer 旨在分析數據的隨機性,例如會話 ID、CSRF 令牌和密碼重置令牌。該分析需要 100 多個樣本,但可以確定生成隨機值的方式的弱點。解碼器允許您從一系列編碼標準中解碼字符串,並允許您再次對數據進行編碼。比較器允許您比較兩個字符串以檢查細微差別。

應用程序中可以免費獲得廣泛的社區編寫的擴展程序,儘管有些需要僅限於 Burp Suite 付費版本的功能。Burp Suite 的免費版支持大部分功能,解鎖所有功能的專業許可證每年收費 399 美元,而“企業版”每年收費 3999 美元,外加每個掃描代理 399 美元,只能分 10 個批量添加。

留下評論

如何在 Microsoft Teams 中建立投票

如何在 Microsoft Teams 中建立投票

了解如何在 Microsoft Teams 的聊天、頻道和會議中建立投票、選擇回覆設定、查看結果以及關閉投票。

如何在 Microsoft Teams 中關閉頻道和訊息通知

如何在 Microsoft Teams 中關閉頻道和訊息通知

了解如何在 Microsoft Teams 中靜音通道和訊息通知、取消追蹤吵雜的討論串、控制橫幅,同時了解提及提醒。

如何將 Microsoft Teams 會議轉移到另一台設備

如何將 Microsoft Teams 會議轉移到另一台設備

了解如何在電腦和手機之間傳輸 Microsoft Teams 會議,如何同時使用這兩個設備,以及如何修復缺少的傳輸選項或音訊問題。

如何在 Microsoft Teams 中暫停訊息發送

如何在 Microsoft Teams 中暫停訊息發送

了解如何使用 Snooze Bot 在 Microsoft Teams 中暫停訊息,稍後返回查看,並在需要其他選項時使用已儲存的訊息或靜音控制項。

如何下載 Microsoft Teams 錄製內容:三種簡易方法

如何下載 Microsoft Teams 錄製內容:三種簡易方法

了解如何從 Teams、OneDrive 或 SharePoint 下載 Microsoft Teams 錄製內容,並修復缺少下載選項、存取問題和錄製內容過期的問題。

如何在 Microsoft Teams 中建立(和管理)團隊

如何在 Microsoft Teams 中建立(和管理)團隊

了解如何在 Microsoft Teams 中建立團隊、新增成員、選擇頻道類型、管理權限以及使用 Teams 管理中心。

Microsoft Teams 與 Slack 整合:如何設定

Microsoft Teams 與 Slack 整合:如何設定

設定 Microsoft Teams 與 Slack 的集成,以便從 Slack 發起 Teams 會議。了解帳戶要求、應用權限、設定步驟和快速解決方法。

在 Microsoft Teams 會議中遇到迴響?以下是解決方法

在 Microsoft Teams 會議中遇到迴響?以下是解決方法

透過刪除重複的音訊連接、選擇正確的耳機和麥克風以及檢查音訊設定來修復 Microsoft Teams 會議中的迴聲問題。

無法連線到 Microsoft Teams 會議?如何解決?

無法連線到 Microsoft Teams 會議?如何解決?

無法連線到 Microsoft Teams 會議?請檢查會議連結、帳戶、網路和應用程序,然後了解何時應該聯絡組織者或 IT 部門。

修復 Microsoft Teams 無法同步的問題:完整指南

修復 Microsoft Teams 無法同步的問題:完整指南

Microsoft Teams 無法同步?刷新桌面、網頁、iPhone 和 Android 裝置上的消息,識別帳戶或檔案問題,避免不必要的快取重置。