栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Java

BurpSuite之Dashboard新建扫描与实时任务

Java 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

BurpSuite之Dashboard新建扫描与实时任务

本章节讲解如何新建实时任务

ps:题外话

    怎么使用汉化包汉化软件?

1.从网上荡一个汉化包,自己都可下载,找不到的话,私信我,给你传一个

例子:比如我下载的是BurpSuiteChs.jar(网上下载的汉化包名字都不一样,根据自己下载名称修改)

注意:一定要与burp suite放在一个目录

2.汉化启动

    新建一个.vbs文件(文件名称无所谓);加入以下代码

set ws=createobject("wscript.shell")

ws.run("cmd /c java -Dfile.encoding=utf-8 -javaagent:BurpSuiteChs.jar -noverify -javaagent:BurpLoaderKeygen.jar -Xmx1024m -jar burpsuite_pro_v2021.7.jar"),vbhide

其中:

BurpSuiteChs.jar ==你下载的汉化包名称

BurpLoaderKeygen.jar==你下载的注册包

burpsuite_pro_v2021.7==你下载的burp suite包

3.双击汉化启动.vbs文件直接可汉化启动,如下图

4.进入burp suite;选择新建临时项目(有三个选项:临时项目、新增磁盘项目、打开现有项目)当前的话作演示只选择临时项目

5.下一步选择配置选择默认配置(其余根据自己需要作配置)

6.点击开始进入burp suite

7.进入里面的页面展示如下,本次主要讲一下新建扫描、新建实时扫描

8.页面分为任务、问题活动、事件日志,(图红框默认带两个默认任务)

9.点击新建扫描弹出新建扫描

10.本次作演示,

页面分为

    扫描类型(爬取和诊断;根据自己需求选择)

    要扫描的url(输入要扫描的网址)

11.扫描自定义,分为爬取、审计(根据个人需求进行选择)

12.爬取(本次不做选择,实际根据自己操作选择)

13.审计(本次不做选择,实际根据自己操作选择)

14.应用注册(ps:默认就好,咱也不知道啥用)

15.资源池并发请求(同时执行)(根据自己需求来作选择,演示选择默认)

16.如图已经新建一个扫描任务,图中标注着:暂停、删除

17.如图,事件日志、问题活动已扫描

18.选择Target(目标)site map(现场获取);15、16步骤开始执行,在下图九会展示获取www.baidu.com的数据

删除这里数据

此时一个新建扫描就算完成了,具体里面参数,不作详解

19.新建一个实时扫描

20.选择任务类型

    分为被动、主动(被动就是你不访问,我不获取,主动就是,获取你访问的所有数据)

21.页面分为

    任务类型:根据19步骤根据自己需求选择

    工具范围:根据自己需求选择

    网址范围:需扫描范围,按照自己选择进行范围选择

    重复排查:一定要勾选,不然重复项太多了

22.自定义扫描点击新增

23.根据自己需求进行选择,本次仅限演示、默认不选择

24.资源池并发请求(同时执行)(根据自己需求来作选择,演示选择默认)

25.如图,新建了一个实时扫描

26.进入proxy,选择burpsuite自带浏览器(也可以理解为不用设置代理的浏览器)随便访问一个网址

27.如图,现在一个请求也没有

28.点击行动--发送给重发器

29.进入重发器、点击发送

30.如图,扫描已过来了

本次章节,演示到此结束,这个不实操入不了门,各种字段含义,都得理解!

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/1024478.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号