• 翻译详情
  • 简介
  • Burp Suite 文档
  • Target组件
  • Proxy组件
  • Spider 组件
  • Scanner 组件
  • Intruder 组件
  • Repeater 组件
  • Sequencer 组件
  • Decoder 组件
  • Comparer 组件
  • Extender 组件
  • 套件功能
  • 选项
  • Burp 合作者

    翻译详情


    以下的目录结构表示了本书的每一页是哪位进行的翻译
    格式为
    页名 —->>> 翻译者

    简介


    • 简介 —->>> LinE

    Burp Suite 文档


    • Burp Suite 文档 —->>> LinE
      • 入门 —->>> LinE
        • 启动 Burp —->>> LinE
        • 命令行参数 —->>> LinE
        • 启动向导 —->>> LinE
          • 选择一个工程 —->>> LinE
          • 选择一个配置 —->>> LinE
          • 从一个不同的Burp打开工程 —->>> LinE
        • 界面&字体设置 —->>> LinE
        • 浏览器设置 —->>> LinE
        • Burp 的基本使用 —->>> LinE
        • 下一步 —->>> LinE
      • Burp 工程 —->>> LinE
        • 工程文件 —->>> LinE
        • 配置文件 —->>> LinE
          • 用户&工程配置文件 —->>> LinE
            • 读取&载入配置 —->>> LinE
            • 配置文件格式 —->>> LinE
      • 开始使用 Burp Suite —->>> LinE
        • 测试工作流 —->>> LinE
        • 研究和分析 —->>> LinE
        • 工具配置 —->>> LinE
        • 脆弱性检测与开发 —->>> LinE
        • 更多信息 —->>> LinE
      • Burp Tools —->>> LinE
      • 故障排除 —->>> LinE

    Target组件


    • Target组件
      • 如何使用
        • 如何使用
        • 手动应用映射
        • 定义目标范围
        • 查看未申请的项目
        • 发现隐藏的内容
        • 分析攻击面
        • 推动测试工作流
      • 站点地图
        • 目标信息
          • 站点地图浏览
          • 内容浏览
          • 问题浏览
        • 查看过滤
        • 注释
        • 测试工作流
          • 站点地图比较
            • 站点地图源
            • 请求匹配
            • 响应比较
            • 比较结果
        • 范围

    Proxy组件


    • Proxy组件
      • 入门
      • 使用 Burp 代理
        • 设置说明
        • 拦截请求和响应
        • 使用代理历史
        • 驱动测试工作流
        • 关键配置选项
      • 消息拦截
      • 历史记录
        • 历史表
        • 拦截器查看
        • 注释
        • 测试工作流
      • 选项
        • 代理侦听器
          • 绑定
          • 请求处理
          • 隐藏代理
          • 证书
            • 安装CA证书
          • 导出&导入CA证书
          • 创建自定义CA证书
        • 拦截HTTP请求和响应
        • 拦截WebSockets消息
        • 相应修改
        • 匹配和替换
        • 使SSL消息通过
        • 其他杂项
      • 在浏览器中访问

    Spider 组件


    • Spider 组件
      • 入门
      • 使用 Burp 的 Spider 组件
        • 手动准备
        • 配置蜘蛛的设置
        • 初始化蜘蛛
      • 控件选项卡
        • 蜘蛛状态
        • 蜘蛛范围
      • 选项
        • 抓取设置
        • 被动蜘蛛
        • 表单提交
        • 应用登录
        • 蜘蛛引擎
        • 请求头

    Scanner 组件


    • Scanner 组件
      • 入门
      • 使用 Scanner 组件
        • 扫描范例
        • 被动扫描
        • 主动扫描
        • 查看扫描结果
        • 报告
      • 使用Burp作为点击扫描器
      • 扫描模式
        • 被动扫描
          • 主动扫描
      • 初始化扫描
        • 手动扫描
          • 活动扫描向导
        • 实时扫描
          • 实时被动扫描
          • 实时主动扫描
      • 问题活动
        • 注释
      • 扫描队列
        • 注释
      • 结果
      • 报告
        • 报告格式
        • 问题详细信息
        • HTTP消息
        • 问题类型
        • 报告详细信息
      • 选项
        • 攻击插入点
          • 插入点位置
          • 更改参数位置
          • 嵌套插入点
          • 每个请求的最大插入点
          • 跳过参数
        • 主动扫描引擎
        • 主动扫描优化
        • 活动扫描区域
        • 被动扫描区域
        • 静态代码分析
      • 问题类型

    Intruder 组件


    • Intruder 组件
      • 入门
      • 使用 Burp Intruder
        • 入侵者如何工作
        • 典型用途
          • 枚举标识符
          • 获取有用的数据
          • 漏洞的模糊测试
        • 配置攻击
        • 发动攻击
      • 目标
      • 定位
        • 请求模板
        • 载荷标记
        • 攻击类型
      • 载荷
        • 类型
          • 简单列表
            • 预定义有效载荷列表
          • 运行时文件
          • 自定义迭代器
          • 字符替换
          • 例子修改
          • 递归Grep
          • 非法Unicode
          • 字符块
          • 数字
          • 日期
          • 暴力破解
          • 空载荷
          • 字符Frobber
          • 位翻转
          • 用户名生成器
          • ECB块洗牌
          • 扩展生成
          • 复制其他有效载荷
        • 处理
          • 有效载荷处理规则
          • 有效载荷编码
      • 选项
        • 请求头
        • 请求引擎
        • 攻击结果
        • Grep - 匹配
        • Grep - 提取
        • Grep - 载荷
        • 重定向
      • 攻击
        • 发动攻击
        • 结果选项卡
          • 结果表
          • 查看过滤器
          • 注释
          • 测试工作流
        • 攻击配置选项卡
        • 结果菜单
          • 攻击菜单
          • 保存菜单
          • 列菜单

    Repeater 组件


    • Repeater 组件
      • 使用 Burp 的 Repeater 组件
        • 发出请求
        • 请求历史
        • Repeater 选项
        • 管理请求标签
      • 选项

    Sequencer 组件


    • Sequencer 组件
      • 入门
      • 随机性测试
        • 字符级分析
        • 比特级分析
      • 示例
        • 实时捕获
          • 选择实时捕获请求
          • 令牌在响应内的位置
          • 实时捕获选项
          • 运行实时捕获
        • 手动加载
      • 分析选项
        • 令牌处理
        • 令牌分析
      • 结果
        • 概要
        • 字符级分析
        • 比特级分析
        • 分析选项

    Decoder 组件


    • Decoder 组件
      • 加载原始数据
      • 转换
      • 手工工作
      • 智能解码

    Comparer 组件


    • Comparer 组件
      • 加载原始数据
      • 执行比较

    Extender 组件


    • Extender 组件
      • 加载和管理扩展
      • 扩展详细信息
      • BApp商店
      • Burp 扩展 API
      • 选项
        • 设置
        • Java 环境
        • Python 环境
        • Ruby 环境

    套件功能


    • 套件功能
      • 消息编辑
        • 消息分析选项卡
          • 文本编辑
            • 语法分析
            • 热键
            • 文本搜索
          • 参数
          • Hex
          • HTML
          • XML
          • 渲染
          • ViewState
          • AMF
        • 上下文菜单命令
      • 存储&恢复状态
        • 保存状态
          • 保存 Burp 协作标识
        • 恢复状态
          • 从不同的 Burp 恢复状态
      • 搜索
        • 搜索
        • 查找注释和脚本
        • 查找参考
      • 目标分析器
      • 内容发现
        • 控制
        • 目标
        • 文件名
        • 文件扩展名
        • 发现引擎
        • 网站地图
      • 任务计划
      • 生成CSRF/PoC
        • 选项
      • 点击劫持
        • 运行 Clickbandit
        • 记录模式
        • 审查模式
      • 网址匹配规则
      • 响应提取规则
      • 手动测试模拟器
      • 告警

    选项


    • 选项
      • 连接
        • 平台验证
        • 上游代理服务器
        • SOCKS 代理
        • 超时
        • 主机名解析
        • 超出范围请求
      • HTTP
        • 重定向
        • 流响应
        • 状态 100 响应
      • SSL
        • SSL 协商
        • Java SSL 选项
        • 客户端 SSL 证书
        • 服务器 SSL 证书
      • 会话
        • 会话处理问题
        • 会话处理规则
          • 规则编辑
            • 规则说明
            • 规则操作
              • 使用 Cookie 从会话处理Cookie Jar
              • 设置特定 Cookie 或参数值
              • 检查会话是否有效
              • 提示浏览器内会话恢复
              • 运行宏
              • 运行后请求宏
              • 调用Burp扩展
          • 工具范围
          • URL 范围
          • 参数范围
        • Cookie Jar
          • 宏编辑
            • 记录宏
            • 配置宏项目
              • Cookie 处理
              • 参数处理
              • 响应中的自定义参数位置
            • 重新分析宏
            • 测试宏
        • Burp 工具集成
      • 其他项目选项
        • 计划任务
        • Burp 合作者服务器
      • 显示
        • 用户界面
        • HTTP 消息显示
        • 字符集设置
        • HTML 呈现
      • 其他用户选项
        • 热键
        • 记录
        • 代理拦截
        • 临时文件位置
        • 性能反馈

    Burp 合作者


    • Burp 合作者
      • 什么是 Burp 合作者?
      • 合作者如何工作
      • 合作者数据的安全性
      • 使用合作者的选项
        • 在私有服务器上部署
          • 安装和执行
          • 在闭环网络下的基本设置
          • 在非标准端口上运行
          • DNS 配置
          • SSL 配置
          • 互动事件和轮询
          • 指标
          • 测试安装
          • 配置文件格式
    • 目录
    • 译者简介
    • 翻译详情