burp suit关于DVWA的小白使用说明

时间:2024-03-28 13:40:56

用于攻击web 应用程序的集成平台
Burp Suite 运行后,Burp Proxy 开启默认的8080 端口作为本地代理接口。通过设置一个web 浏览器使用其代理服务器,所有的网站流量可以被拦截,查看和修改。

  1. 火狐浏览器代理设置:
    点击
    burp suit关于DVWA的小白使用说明
    选项—网络设置—进入选手动代理配置
    burp suit关于DVWA的小白使用说明
    点击确定。
    就可以进行数据包的拦截。

  2. 谷歌浏览器的代理设置
    点击
    burp suit关于DVWA的小白使用说明
    设置----高级
    burp suit关于DVWA的小白使用说明burp suit关于DVWA的小白使用说明
    就OK了

3.打开安装好的burp suite
next — start burp
burp suit关于DVWA的小白使用说明
浏览器进行操作,就可在burp上看到拦截的数据。
burp相关功能的介绍:
注:这是进行DVWA的攻击演练常用的几个功能。
Proxy:
是一个拦截HTTP/S的代理服务器,作为一个在浏览器和目标应用程序之间的中间人,允许你拦截,查看,修改在两个方向上的原始数据流。
Spider
是一个应用智能感应的网络爬虫,它能完整的枚举应用程序的内容和功能。
Intruder
是一个定制的高度可配置的工具,对web应用程序进行自动化攻击,如:枚举标识符,收集有用的数据,以及使用fuzzing 技术探测常规漏洞。
Repeater
是一个靠手动操作来补发单独的HTTP 请求,并分析应用程序响应的工具。