使用的大多数的 web 扫描器都是单独运行的:你提供了一个开始 URL,单击‖go‖,然后注视着进度条的更新直到扫描结束,最后产生一个报告 。Burp Scanner 和这完全不同,在攻击一个应用程序时它和你执行的操作紧紧的结合在一起 。让你细微控制着每一个扫描的请求,并直接反馈回结果 。
Burp Scanner 可以执行两种扫描类型:主动扫描(Active scanning),被动扫描(Passive scanning) 。
二、模块说明
1:Issue activity
2:Scan queue 扫描队列,这里将显示扫描队列的状态 进度 结果等 。
主要包含以下内容:
1. 索引号的项目,反映该项目的添加顺序 。2. 目的地协议,主机和URL。3. 该项目的当前状态,包括完成百分比 。4. 项目扫描问题的数量(这是根据所附的最严重问题的重要性和彩色化)。5. 在扫描项目的请求数量进行 。6. 网络错误的数目遇到的问题 。7. 为项目创建的插入点的数量 。
3:Live scanning
实时扫描可让您决定哪些内容通过使用浏览器的目标应用,通过BurpProxy服务器进行扫描 。您可以实时主动扫描设定live active scanning(积极扫描)和live passive(被动扫描)两种扫描模式 。
Live Active Scanning:积极扫描 。当浏览时自动发送漏洞利用代码 。
Live Passive Scanning:被动扫描 。只分析流量不发送任何请求 。
3:Issue Definitions
漏洞列表,列出了burp可以扫描到的漏洞详情
4:Options
包含Burp扫描选项进行攻击的插入点,主动扫描引擎,主动扫描优化,主动扫描区和被动扫描区域 。
1:Attack Insertion Points
2:Active Scanning Engine
3:Active Scanning Optimization
4:Active Scanning Areas
5:Passive Scanning Areas
6:Static Code Analysis
- 人工饲养的螃蟹有激素吗 醉蟹有寄生虫吗
- 中工请问泡蜂巢蜜浮在上面的蜡能吃吗 蜂巢蜜的蜂蜡可以吃吗
- 离子束加工和激光加工相比 离子束真的能治好凹陷疤痕吗
- 先德gp100医用红外额温计说明书 哈工大的先德纳米治疗仪说明书
- 一龄集团靠谱吗 博鳌一龄工资高吗
- 美容工作室装修一个十五平方的盐浴纳米汗蒸房多少钱 做一个盐蒸房要多少钱
- 工作餐用餐有时间规定吗 工作餐图片
- 工字搓背什么时候做比较好 背部按摩发朋友圈文案
- 工业用水经过水处理后水质硬偏碱加盐酸和加明矾能行吗 怎么治疗硬度的问题
- 想象中最美好的情人节应该怎么过 情人节网络情侣怎么过
特别声明:本站内容均来自网友提供或互联网,仅供参考,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
