渗透测试 | Burpsuite 漏洞扫描介绍与实战分享

# Burpsuite 扫描仪简介

Burp Scanner的功能主要用于自动检测Web系统中的各种漏洞。我们可以使用Burp Scanner来替代我们对系统上常见漏洞类型的手动渗透测试，这使得我们能够更加关注那些必须手动验证的漏洞。

进一步解放我们的生产力，提高我们的工作效率

# Burpsuite 扫描仪简介

扫描队列包含扫描进度。

存在的问题、发送时间、插入点等

扫描配置实时扫描

分为主动扫描和被动扫描。一般不启用主动扫描。

问题定义查看支持的漏洞扫描。

选择漏洞可直接查看漏洞类型等详细信息。

设置检测位置

所有检测都是将特定的payload插入到指定的位置，然后进行检测。

同时，您还可以更改参数的位置以引发更多的扫描请求。

加速主动扫描

油门：适度

请求之间的时间

有一些保护机制，比如WAF、防火墙，发包机制过快，会引起IPS、IDS的预警。为了避免触发报警机制，我们可以减慢两次请求之间的时间间隔。

设置检测漏洞

您可以指定我们要扫描哪些漏洞

您还可以指定自定义版本来检测我们的特定内容，这样会更快。

使用默认检测使我们的结果更加准确

设置静态代码分析

通过这些分析，我们将获得更多的漏洞信息，从而使我们的扫描更加准确。

# 主动扫描漏洞

主动扫描存在漏洞的Web应用，分析漏洞，导出漏洞报告。

打印出HTML 文件

# 实际演示

在浏览器中打开要检测的网站

设置截断

此时Burpsuit就会捕获对应的数据包

将此数据包发送到爬虫页面，点击两次是

发送到爬虫页面后，网站根目录下的所有文件都会被爬取

目标网站地图

选择域名，将其发送到扫描仪，并进行主动扫描

检查最后一项，下一项

单击确定

扫描仪会检测到

ScannerIssue活动选择其中之一进行观察

您可以打开链接观察

部分文件可以下载，也可以下载对应查看

漏洞扫描完成后，需要导出，TargetSite地图

选择域名，issues报告该主机的问题

选择HTML并点击下一步

下一个

下一个

下一个

单击选择文件并将文件保存到桌面。该文件名为test 。

点击保存

点击下一步

关闭、最小化并返回桌面查看

将文件扩展名更改为.html

双击打开

通过这个，我们可以清楚的看到相应的弱点和相应的信息，这里也有相应的参考资料可供参考。

如果我们发现存在一些漏洞，我们可以利用一些漏洞利用工具和POC进行概念验证，证明它们是否真的存在。

# 总结

1.掌握Burpsuite Scanner配置。

2.掌握Burpsuite漏洞扫描技术。

3、使用爬虫先爬行，再扫描。转载自freebuf：[https://www.freebuf.com/articles/network/306286.html](https://www.freebuf.com/articles/network/306286.html)作者：山兔1234