Burpsuite工具的使用
目錄
Burpsuite
Proxy代理模塊
Repeater模塊(改包，重放)
Intruder模塊(爆破)
Target模塊
position模塊
Payloads模塊
Options模塊
一處爆破點?
多處爆破點
Spider模塊(爬取網(wǎng)站目錄)
只攔截特定網(wǎng)站的數(shù)據(jù)包
Scanner掃描模塊
主動掃描
被動掃描
Sequencer模塊的使用
Comparer模塊的使用
BurpSuite中好用的第三方插件
Burpsuite
BurpSuite 是用于攻擊web 應(yīng)用程序的集成平臺，包含了許多工具。BurpSuite為這些工具設(shè)計了許多接口，以加快攻擊應(yīng)用程序的過程。所有工具都共享一個請求，并能處理對應(yīng)的HTTP 消息、持久性、認證、代理、日志、警報。Brupsuite基于java開發(fā)，所以你的電腦上必須得安裝有JDK。
Proxy代理模塊
Burpsuite默認使用8080端口作為代理，當然，你也可以自己修改端口號。
Proxy——>Options，然后下面可以自己修改代理的端口號，默認是8080
這里 Proxy 的 Intercept 這里顯示?Intercept?is?on?表示攔截包開啟，所有代理的包都必須先經(jīng)過burpsuite放行才可以走。
如果這里我們選擇?intercept?is?off?的話，那么所有的包都會經(jīng)過burpsuite，可以在HTTP?history看所有經(jīng)過的包，但是burpsuite不會對經(jīng)過的包進行攔截。
關(guān)于瀏覽器端怎么設(shè)置代理我就不講了，推薦一款Firefox瀏覽器中好用的代理插件 FoxyProxy Standard
當我們攔截到數(shù)據(jù)包后，如圖，這里有4個選項
- Raw：抓取的請求數(shù)據(jù)包
- Params：請求數(shù)據(jù)包的參數(shù)信息，包括GET/POST請求的參數(shù)，cookie參數(shù)
- Headers：請求數(shù)據(jù)包的頭部信息
- Hex：Raw中信息的二進制內(nèi)容
Repeater模塊(改包，重放)
我們抓一個包來看看，抓取包之后，右鍵 Send?to Repeater?發(fā)送到重發(fā)模塊，
在 Repeater模塊，我們可以隨意修改數(shù)據(jù)包。修改完后，點擊?go ，就可以發(fā)包了。右邊就會顯示?服務(wù)器回的包。
?
Intruder模塊(爆破)
Burp Intruder爆破主要由四個模塊組成:
1：Target 用于配置目標服務(wù)器進行攻擊的詳細信息。
2：Positions ?設(shè)置Payloads的插入點以及攻擊類型（攻擊模式）。
3：Payloads ?設(shè)置payload，配置字典
4：Options ??此選項卡包含了request headers，request engine，attack results ，grep match，grep_extrack，grep payloads和redirections。你可以發(fā)動攻擊之前，在主要Intruder的UI上編輯這些選項，大部分設(shè)置也可以在攻擊時對已在運行的窗口進行修改
Target模塊
Target模塊設(shè)置攻擊的信息
position模塊
position模塊配置攻擊類型和攻擊點
Attack-type攻擊類型，這里有四種可以選擇。
- Sniper：對變量依次進行破解，如果有多個攻擊點，則多個攻擊點依次進行。只能用一份密碼字典
- Battering?ram：對變量同時進行破解，如果有多個攻擊點，多個標記點同時進行。只能用一份密碼字典
- Pitchfork：每一個變量標記對應(yīng)一個字典，取每個字典的對應(yīng)項。最少設(shè)置2處攻擊點，最多設(shè)置20處攻擊點。每個攻擊點設(shè)置一個密碼字典。
- Cluster?bomb：每個變量對應(yīng)一個字典，并且進行交集破解，嘗試各種組合。最少設(shè)置2處攻擊點，最多設(shè)置20處攻擊點。適用于用戶名+密碼的組合。
假如現(xiàn)在有兩份密碼字典，每份密碼字典里都有5個爆破字符的話。設(shè)置兩處爆破點，Sniper會嘗試10次，Battering?ram會嘗試5次，Pitchfork會嘗試5次，Cluster?bomb會嘗試25次。
Payloads模塊
這個模式是用來配置攻擊載荷payload
Payload Sets：?這里設(shè)置我們payload的數(shù)量類型。你可以定義一個或多個有效載荷，有效載荷的數(shù)量取決于攻擊類型定義，對于未知標簽中定義的攻擊類型，可以為每個有效載荷提供有效載荷類型，并且每種有效載荷類型可以以不同方式定制
- Simple?list：簡單字典
- Runtime?file：運行文件
- Custom?iterator：自定義迭代器(可以在字典前后加任意字符)
- Character?substitution：字符替換
- Case?modification：
- Recursive grep：
- illegal?unicode：非法字符
- Character?blocks：字符塊
- Numbers：數(shù)字組合
- Dates：日期組合
- Brute?force：暴力破解
- Null?payloads：空payload
- Username?generator：用戶名生成
- copy other payload：復制其他payload
?
Payload Options[Simple list]：?該選項會根據(jù)Payload Sets的設(shè)置而改變
Payload Processing：?對Payload進行編碼、加密、截取等操作
如下，是我們對payload進行base64編碼
Payload Encoding：burpsuite還會默認自動對我們payload中的一些字符進行URL編碼，我們可以勾選也可以取消
Options模塊
該模塊是用來對請求頭和請求過程以及請求結(jié)果的一些設(shè)置
然后我們點擊 Options?選項卡，該選項卡包含了request headers，request engine，attack results ，grep match，grep_extrack，grep payloads和redirections。你可以在發(fā)動攻擊之前，在主要Intruder的UI上編輯這些選項，大部分設(shè)置也可以在攻擊時對已在運行的窗口進行修改。
Request Headers： 這些設(shè)置控制是否在Intruder是否更新配置請求頭。
- 如果選中Update Content-Length header，BurpSuite 會使用每個請求的 HTTP 主體長度的正確值，添加或更新這個請求里 HTTP 消息頭的內(nèi)容長度。這個功能對一些需要把可變長度的有效載荷插入到 HTTP 請求模板主體的攻擊是很有必要的。這個 HTTP 規(guī)范和大多數(shù) web 服務(wù)器一樣，需要使用消息頭內(nèi)容長度來指定 HTTP 主體長度的正確值。如果沒有指定正確值，目標服務(wù)器會返回一個錯誤，也可能返回一個未完成的請求，也可能無限期地等待接收請求里的進一步數(shù)據(jù)。
- 如果選中Set Connection: close框，則 BurpSuite 會添加或更新 HTTP 消息頭的連接來請求在每個請求后已關(guān)閉的連接。在多數(shù)情況下，這個選項會讓攻擊執(zhí)行得更快。
Request Engine：設(shè)置發(fā)送請求的線程、超時重試等
Attack Results： 設(shè)置攻擊結(jié)果的顯示
Grep - Match： 在響應(yīng)中找出存在指定的內(nèi)容的一項
Grep - Extract： 通過正則提取返回信息中的內(nèi)容
Grep - Payloads：? 這些設(shè)置可以用于包含已提交的有效負載的反射的標志結(jié)果項目。如果啟用了此選項，BurpSuite會添加包含一個復選框指示當前負載的值在每個響應(yīng)發(fā)現(xiàn)新的結(jié)果列
Redirections： 重定向響應(yīng)，控制Burp在進行攻擊時如何處理重定向
一處爆破點?
第一步，我們將抓取到的數(shù)據(jù)包發(fā)送到Intruder模塊。右鍵->Send to Intruder
?在 Intruder 模塊下的 Positions，burpsuite會自動把可能是爆破的地方進行標記。我們可以點擊右邊的clear清除，然后選擇我們自己要爆破的地方，點擊 add
?
這里，我們的Attack-type選擇默認的Sniper，我們這里只爆破 passwd 密碼字段
然后我們點擊 Payloads，去設(shè)置我們的字典密碼。
去Grep-match，這是對結(jié)果進行匹配的。也就是說對數(shù)據(jù)包返回的結(jié)果進行匹配，匹配規(guī)則我們自己設(shè)置。我們把Exclude HTTP?headers?這里的勾選去掉，因為我們是根據(jù)返回頭里面是否包含 index.php?來判斷是否登錄成功的！這就要我們分析登錄成功和登錄失敗返回數(shù)據(jù)中哪里不同來判斷是否登錄成功
Start?attack?開始攻擊
這里對匹配到我們規(guī)則的項自動勾選上了，可得知，這就是我們正確的密碼。
多處爆破點
Attack-type攻擊類型，這里我們選擇 Cluster?bomb ，這個模式下可以設(shè)置多處爆破點。這里我們設(shè)置username和password兩處爆破點
然后去設(shè)置我們的payload了，因為爆破點有兩處，所以，兩處都得設(shè)置payload
對第一處爆破點設(shè)置payload
對第二處爆破點設(shè)置payload
設(shè)置對結(jié)果進行 Grep-match ，和上面一樣
Attack攻擊，查看結(jié)果。
Spider模塊(爬取網(wǎng)站目錄)
該模塊是根據(jù)網(wǎng)頁中的鏈接進行爬取目錄樹結(jié)構(gòu)，而不是利用爆破的方法進行爆破
開啟我們的BurpSuite，攔截網(wǎng)站數(shù)據(jù)包，右鍵，Send to Spider
接下來會彈出一個警告彈窗提示：這個Item不在當前的作用域中，是否將這個網(wǎng)站添加到作用域中，我們點擊 Yes。
然后我們切換到 Spider 窗口，就會看到BurpSuite已經(jīng)在爬目錄了。
并且我們的scope中也有該網(wǎng)站了
爬取到有些網(wǎng)頁需要登錄，會彈出頁面叫你填表單。可以填好提交，也可以忽視它
Spider 標簽的 Options 標簽是對爬蟲的設(shè)置。我這里取消勾選了 Check robots.txt選項，這樣BurpSuite就會爬取robots.txt不允許爬取的目錄了。還有一個選項是”passively spider as you browse(被動蜘蛛瀏覽)”，Burp Spider可以以被動和主動模式運行。
還有一個選項是Application Login，我們可以在這里設(shè)置默認的賬號密碼。如果bp爬取到需要登錄的網(wǎng)頁，就會填入我們輸入的賬號密碼。
還有就是爬蟲的線程數(shù)，我們可以在Spider Engine這里設(shè)置
最后，如果Spider的Contro窗口，如果請求隊列是0，并且爬取了一段時間，說明已經(jīng)爬取完成
點擊Target——>Site map，可以看到爬取網(wǎng)站的目錄結(jié)構(gòu)
只攔截特定網(wǎng)站的數(shù)據(jù)包
切換到proxy頁面的options的 Intercept Client Requests
然后點擊Add，比如我們只想攔截baidu.com域名下的所有子域名的數(shù)據(jù)包，我們可以如下。
最后多了下面這一行，以后我們的burpsuite的攔截模式開啟了，也只會攔截baidu.com域名下的數(shù)據(jù)包
Scanner掃描模塊
Scanner模塊主要用于自動檢測Web系統(tǒng)的各種漏洞。Scanner掃描模塊和其他掃描器不同的是，Scanner掃描是對BurpSuite當前歷史記錄中抓到的數(shù)據(jù)包進行掃描。也就是他不會進行自動化的對網(wǎng)站先爬蟲然后掃描。所以進行Scanner掃描前，我們先將代理的Intercept模塊設(shè)置為off，然后手動瀏覽網(wǎng)站的所有頁面，在進行掃描。
主動掃描
當使用主動掃描時，BurpSuite會向應(yīng)用發(fā)送新的請求并通過Pyaload驗證漏洞，這種模型下的操作會產(chǎn)生大量的請求和應(yīng)答數(shù)據(jù)。在生產(chǎn)情況下不建議使用主動掃描。
點擊Target——>Site map，右鍵我們需要檢測的網(wǎng)站——>Actively scan this host
此時彈出過濾的設(shè)置，保持默認選項，Next——>Ok。即可掃描該網(wǎng)站。
也可以在Proxy——>HTTP History，右鍵需要檢測的網(wǎng)站——>Do an active scan。
掃描結(jié)果可以在Scanner——>Issue activity下查看。
Issue activity標簽
Scan queue? 掃描隊列，這里將顯示掃描隊列的狀態(tài) 進度 結(jié)果等。
Live scanning
實時掃描可讓您決定哪些內(nèi)容通過使用瀏覽器的目標應(yīng)用，通過BurpProxy服務(wù)器進行掃描。您可以實時主動掃描設(shè)定live active scanning(積極掃描)和live passive（被動掃描）兩種掃描模式。
Live Active Scanning：積極掃描。當瀏覽時自動發(fā)送漏洞利用代碼。
Issue Definitions?漏洞列表，列出了burp可以掃描到的漏洞詳情
當掃描完成后，我們可以在Target標簽的Site?map下右鍵該網(wǎng)站，Issue——>Report issues for this host，來導出掃描報告
被動掃描
當使用被動掃描時，BurpSuite不會重新發(fā)送新的請求，只是對已經(jīng)存在的請求和應(yīng)答進行分析。
被動掃描的使用和主動掃描一樣。
更多的關(guān)于Scanner模塊的使用：BurpSuite系列(四)----Scanner模塊(漏洞掃描)
Sequencer模塊的使用
該模塊主要用來檢查Web應(yīng)用程序提供的會話令牌的隨機性.并執(zhí)行各種測試.
傳送門：BurpSuite系列(七)----Sequencer模塊(定序器)
Comparer模塊的使用
該模塊主要用來執(zhí)行任意的兩個請求,響應(yīng)或任何其它形式的數(shù)據(jù)之間的比較.
傳送門：BurpSuite系列(九)----Comparer模塊(比較器)
BurpSuite中好用的第三方插件
- sqlmap ：這是直接在burpsuite中調(diào)用sqlmap的插件
- JSON Beautifier：這是對JSON數(shù)據(jù)進行美化的插件，直接Extender中有
- BurpCollector ：這是收集BurpSuite中歷史記錄中的路徑和參數(shù)的一款插件
- JSONandHTTPP ：這是將JSON數(shù)據(jù)和HTTP互相轉(zhuǎn)換的插件
參考文章：https://blog.csdn.net/u011781521/article/details/54772795
相關(guān)文章：使用BurpSuite抓取HTTPS網(wǎng)站的數(shù)據(jù)包
?
?
?
?
總結(jié)
以上是生活随笔為你收集整理的Burpsuite工具的使用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Hydra暴力破解工具的用法
- 下一篇： Nessus扫描器的使用