本章节讲解如何新建实时任务
ps:题外话
怎么使用汉化包汉化软件?
1.从网上荡一个汉化包,自己都可下载,找不到的话,私信我,给你传一个
例子:比如我下载的是BurpSuiteChs.jar(网上下载的汉化包名字都不一样,根据自己下载名称修改)
注意:一定要与burp suite放在一个目录
2.汉化启动
新建一个.vbs文件(文件名称无所谓);加入以下代码
set ws=createobject("wscript.shell") ws.run("cmd /c java -Dfile.encoding=utf-8 -javaagent:BurpSuiteChs.jar -noverify -javaagent:BurpLoaderKeygen.jar -Xmx1024m -jar burpsuite_pro_v2021.7.jar"),vbhide |
其中:
BurpSuiteChs.jar ==你下载的汉化包名称
BurpLoaderKeygen.jar==你下载的注册包
burpsuite_pro_v2021.7==你下载的burp suite包
3.双击汉化启动.vbs文件直接可汉化启动,如下图
4.进入burp suite;选择新建临时项目(有三个选项:临时项目、新增磁盘项目、打开现有项目)当前的话作演示只选择临时项目
5.下一步选择配置选择默认配置(其余根据自己需要作配置)
6.点击开始进入burp suite
7.进入里面的页面展示如下,本次主要讲一下新建扫描、新建实时扫描
8.页面分为任务、问题活动、事件日志,(图红框默认带两个默认任务)
9.点击新建扫描弹出新建扫描
10.本次作演示,
页面分为
扫描类型(爬取和诊断;根据自己需求选择)
要扫描的url(输入要扫描的网址)
11.扫描自定义,分为爬取、审计(根据个人需求进行选择)
12.爬取(本次不做选择,实际根据自己操作选择)
13.审计(本次不做选择,实际根据自己操作选择)
14.应用注册(ps:默认就好,咱也不知道啥用)
15.资源池并发请求(同时执行)(根据自己需求来作选择,演示选择默认)
16.如图已经新建一个扫描任务,图中标注着:暂停、删除
17.如图,事件日志、问题活动已扫描
18.选择Target(目标)site map(现场获取);15、16步骤开始执行,在下图九会展示获取www.baidu.com的数据
删除这里数据
此时一个新建扫描就算完成了,具体里面参数,不作详解
19.新建一个实时扫描
20.选择任务类型
分为被动、主动(被动就是你不访问,我不获取,主动就是,获取你访问的所有数据)
21.页面分为
任务类型:根据19步骤根据自己需求选择
工具范围:根据自己需求选择
网址范围:需扫描范围,按照自己选择进行范围选择
重复排查:一定要勾选,不然重复项太多了
22.自定义扫描点击新增
23.根据自己需求进行选择,本次仅限演示、默认不选择
24.资源池并发请求(同时执行)(根据自己需求来作选择,演示选择默认)
25.如图,新建了一个实时扫描
26.进入proxy,选择burpsuite自带浏览器(也可以理解为不用设置代理的浏览器)随便访问一个网址
27.如图,现在一个请求也没有
28.点击行动--发送给重发器
29.进入重发器、点击发送
30.如图,扫描已过来了
本次章节,演示到此结束,这个不实操入不了门,各种字段含义,都得理解!



