使用教程详解外文翻译.docx
《使用教程详解外文翻译.docx》由会员分享，可在线阅读，更多相关《使用教程详解外文翻译.docx（16页珍藏版）》请在冰点文库上搜索。
使用教程详解外文翻译
burpsuite使用教程详解（外文翻译转）
BurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。
本文将做一个BurpSuite完全正的演练，主要讨论它的以下特点.
1.代理--BurpSuite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.
2.Spider（蜘蛛）--BurpSuite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.BurpSuite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞。
3.Scanner（扫描器）--它是用来扫描Web应用程序漏洞的.在测试的过程中可能会出现一些误报。
重要的是要记住,自动扫描器扫描的结果不可能完全100%准确.
4.Intruder（入侵）--此功能呢可用语多种用途,如利用漏洞,Web应用程序模糊测试,进行暴力猜解等.
5.Repeater（中继器）--此功能用于根据不同的情况修改和发送相同的请求次数并分析.
6.Sequencer--此功能主要用来检查Web应用程序提供的会话令牌的随机性.并执行各种测试.
7.Decoder（解码）--此功能可用于解码数据找回原来的数据形式,或者进行编码和加密数据.
8.Comparer--此功能用来执行任意的两个请求,响应或任何其它形式的数据之间的比较.
1）Proxy（代理）
代理功能使我们能够截获并修改请求.为了拦截请求,并对其进行操作，我们必须通过BurpSuite配置我们的浏览器.
打开alerts标签,可以看到代理正运行在8080端口.我们可以在Proxy-->options下来修改这个配置.
在这里我们可以编辑代理正在监听的端口,甚至添加一个新的代理监听.Burp也有向SSL保护网站提交证书的选项.默认情况下，Burp创建一个自签名的证书之后立即安装."generateCA-signedper-hostcertificates"选项选中之后Burp的证书功能将生成一个我们能够链接的证书签署的特定主机.在这里我们关心的唯一事情是，当一个用户链接到一个SSL保护的网站时，能后减少网站警告提示的次数.
如果我们不选中"listenonloopbackinterfaceonly"选项，意味着BurpProxy可以作为一个网络上其它系统的代理。
这意味着在同一网络中的任何计算机都可以使用BurpProxy功能成为代理,并中继通过它的流量.
"supportinvisibleproxyingfornon-proxy-awareclient"选项是用于客户端不知道他们使用的是代理的情况下.这意味着代理设置不是设置在浏览器，有时候设置在hosts文件中.在这种情况下，和将代理选项设置在浏览器本身所不同的是Burp需要知道它是从一个非代理客户端接收流量的."redirecttohost"和"redirecttoport"选项将客户端重定向到我们在该选项后设置的主机和端口。
这里有个选项用来修改从响应中接收到的html网页。
我们可以取消隐藏的表单字段,删除javascript等。
还有一个选项用自定义字符串替换掉寻找到的特定的模式.我们需要用指定正则表达式。
Burp将解析请求或者响应以期望能够寻找到这种模式,将会用自定义的字符串来替换它.
接下来会弹出一个警告弹窗让我们"additemtoscope（添加项目到作用域）".点击"Yes".一个范围将在我们运行的测试目标上定义好.
进入Scope标签,我们能够看到DVWA应用已经添加到作用域.
另外一个重要的选项是"applicationlogin（应用程序登陆）".一旦BurpSpider提交一个登陆表单的时候就开始爬行（抓取）.它可以自动提交我们提供给它的证书.我们同样可以设置admin/password凭证,设置好之后,他们会做为DVWA中的凭证.因此BurpSpider可以自动提交那些信息凭证,并且保持爬行抓取的状态希望能够获得更多的新的信息.你也可以在thread（线程）项来修改线程数.
这样就会启动BurpSpider，在Spidercontrol标签下我们会看到正在做出的请求,我们也可以为BurpSpider自定义一个范围.
3）Intruder（入侵）
BurpIntruder可以用于利用漏洞,模糊测试,暴力猜解等。
在这种情况下我们将使用BurpSuite的Intruder对DVWA进行暴力猜解攻击.浏览到DVWA,单击"BurpForce（暴力猜解）",随便输入username和password,确保BurpSuite上的"interceptison（监听是打开的）".然后点击登陆.
以上的操作会将请求信息发送给intruder功能.进入intruder标签,配置BurpSuite来发起暴力猜解的攻击.在target标签下可以看到已经设置好了要请求攻击的目标
单击右边的"clear"按钮,将会删除所有用不同颜色演示的重要的信息.接下来我们需要配置Burp在这次攻击中只把用户名和密码做为参数.选中本次请求中的username（本例中用户名是指"infosecinstiture"）然后单击"Add（添加）".同样的将本次请求中的password也添加进去.这样操作之后,用户名和密码将会成为第一个和第二个参数.一旦你操作完成,输出的样子应该如下图所示:
接下来我们需要设置这次攻击的攻击类型,默认情况下的攻击类型是"Sniper（狙击手）",在本例中，我们将使用"ClusterBomb（集束炸弹）"的攻击类型.有四种攻击类型，分别是singer,batteringram,pitchfork,clusterbomb.下图中我们看到的我们的攻击类型是"ClusterBomb'
进入payload标签,确保"payloadset"的值是1,点击"load（加载）"加载一个包含用户名的文件。
本例中我们使用一个很小的文件来进行演示.加载之后用户名文件中的用户名会如下图所示
同样设置"payloadset"的值为2,点击"load"加载一个密码字典文件。
进入"options"标签,确保results下的"storerequests"和"storeresponses"已经选择.
BurpSuite使用详解
点击左上角的"Intruder"开始攻击,会看到弹出一个windows窗口,其中有我们制作好的所有请求。
我们如何确定哪一个登陆请求是成功的呢？
通过一个成功的请求相比不成功的，是有一个不同的响应状态.在这种情况下,我们看到的用户名"admin"和密码"password"的响应长度相比其它的请求，有所不同.
根据不同的响应请求，点击"request".如果点击"response"选项,我们看到文字"welcomethepasswordprotectedareaadmin"出现在响应中,这意味着这次请求中使用的username/password是正确的.
Burp的入侵功能是BurpSuite最强大的功能之一.我们要仔细的学习它的使用.
4）Repeater（中继转发）
通过BurpRepeater功能,我们可以手动修改一个请求,并且发送出去,来分析返回的响应.我们需要从不同的地方发送请求给BurpRepeater,比如入侵者，代理等.发送一个请求给Repeater，只需要单击右键"sendtoRepeater".
点开Repeater标签,会看到request，也可以看到名为1，2，3的3个标签.
我们也可以看到requestparams,header,hex和raw格式的请求,发送请求之前,我们可以修改其中的任何一个.
只修改Params请求下的username=admin，password=password，点击go,这样就会发送这个请求.
我们可以分析response部分返回的响应.
还有几部分功能没有翻译出来,由于英文水平以及工作经验欠缺，很多专业词汇可能翻译不是很准确，贴上原文URL，可以对照阅读.
第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总第一招法：
应对人际交往的，比如与同事发生矛盾，有了冲突，产生危机，如何相处等。
先讲一句名言：
海明威说“每个人都不是一座孤岛”，所以在交往中会产生……总
升级会员 