Hetian lab day 6 Burp suite简介

Part 1课程笔记

软件简介

burpsuite是个web应用攻击集成平台，包含诸多工具并为这些工具设计了诸多借口。标签包括target、proxy、spider、scanner、intruder、repeater、sequencer、decoder、compare、extender

软件使用

Burp Suite 实战指南

Part 2 课后题

【解析】本机IP为127.0.0.1，默认端口8080

【解析】proxy switcher代理切换

【解析】Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。

【解析】repeater通常用于多次重放请求响应和手工修改请求消息的修改后对服务器端响应的消息分析

【解析】本机IP地址127.0.0.1，默认监听端口8080.

参考文档

Burp Suite 实战指南