【burp】burp suite professional 渗透测试工具


  1. Proxy(代理)【拦截,查看和修改所有的请求和响应】
    1. options 配置数据
    2. history 历史记录
    3. intercept
      1. Forward 当你编辑信息之后,发送信息到服务器或浏览器
      2. Drop 当你不想要发送这次信息可以点击drop放弃这个拦截信息
      3. Interceptionis on/off 用来切换和关闭所有拦截
        1. 开票软件需要开代理地址和变更受理地址7001(两软件地址相同)
        2. 获取缓冲区时第一行是发送 第二行是返回
        3. 获取信息后需要用Base64 工具解密(可二次解密)
      4. Action 说明一个菜单可用的动作行为操作可以有哪些操作功能
      5. Commentfield 为请求或响应添加注释,以便更容易在History选项卡中识别它们。
  2. Intruder(入侵)
  3. Burp Suite使用详解
  4. Repeater(中继转发)

相关