Burp Suite Web Application Testing

用途

该技能用于使用 Burp Suite 的集成工具集执行全面的 Web 应用安全测试，包括 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描以及手工测试工作流。它通过基于代理的测试方法，帮助系统性地发现和利用 Web 应用漏洞。

HTTP 流量拦截与修改：通过 Proxy > Intercept 暂停请求，审查并修改请求内容（头部、参数、正文）后再转发。
HTTP 历史记录：在 Proxy > HTTP history 中查看完整流量日志，按列排序、使用过滤器聚焦相关流量。
目标范围设置：在 Target > Site map 中将目标主机加入 scope，过滤掉范围外流量，减少干扰并防止误测。
Burp Repeater：将请求发送至 Repeater，手动修改参数并反复发送，对比响应以发现漏洞迹象。
自动化扫描：在 Dashboard 中新建扫描任务，选择 Lightweight、Fast、Balanced 或 Deep 模式，在 Issues 标签查看发现的漏洞及修复建议（仅 Professional 版支持）。
Intruder 攻击：配置 payload 位置与攻击类型（Sniper、Battering ram、Pitchfork、Cluster bomb），执行自动化攻击并分析结果。

启动 Burp Suite 并创建或打开项目，确保代理监听器在 127.0.0.1:8080 处于活动状态。
使用 Burp 内置浏览器或配置外部浏览器使用 Burp 代理，并安装 CA 证书以拦截 HTTPS。
在 Proxy > Intercept 中开启拦截，在浏览器中访问目标 URL，审查并修改请求后点击 Forward。
在 Target > Site map 中右键目标主机选择 Add to scope，并在 HTTP history 中启用 Show only in-scope items。
将感兴趣的请求发送至 Repeater 或 Intruder 进行手动测试或自动化攻击。
在 Dashboard 中启动扫描（Professional 版），在 Issues 标签查看结果。