Burpsuite Target目标功能

简介: Burpsuite Target目标功能

image.png

这是目标功能按钮的翻译

Burp Suite Target是Burp Suite的一个组件,主要用于帮助测试人员更好地了解目标应用的整体状况、当前的工作涉及哪些目标域、分析可能存在的攻ji面等信息。具体来说,Burp Suite Target包含三个组成部分:站点地图、目标域和Target工具。

站点地图:站点地图是Burp Suite Target的一个重要组成部分,它可以帮助渗tou测试人员更好地了解目标应用的整体状况。站点地图可以显示目标应用的所有页面和资源,并且可以根据不同的过滤器进行筛选和排序。通过站点地图,渗tou测试人员可以更好地了解目标应用的结构和功能,从而更好地进行渗tou测试。 目标域:目标域是Burp Suite Target的另一个重要组成部分,它可以帮助渗tou测试人员更好地了解当前的工作涉及哪些目标域。目标域可以根据不同的规则进行设置,例如根据域名、IP地址、端口号等。通过目标域,渗tou测试人员可以更好地了解当前工作的范围,从而更好地进行渗tou测试。 Target工具:Target工具是Burp Suite Target的另一个重要组成部分,它可以帮助渗tou测试人员分析可能存在的攻ji面。Target工具包含多个子工具,例如Intruder、Repeater、Scanner等。通过Target工具,渗tou测试人员可以更好地了解目标应用的漏洞和弱点,从而更好地进行渗tou测试  

image.png

左边框里选中的是Burpsuite爬取出来的站点地图,但是这个站点信息并不完整,因为并没有spider爬取完整的站点目录。

可以设置一个功能叫scope

image.png

可以设置要监控的域名和网站,其他的可以排除掉。

image.png

怎么添加scope?

在站点信息中先选择自己要扫描的地址,然后右键选择Add to scope(添加到范围)

image.png

上面位监控区域

下面位非监控区域,将不需要分析和监控的网址和url放到这个板块里来。

image.png

想要应用这个设置,需要以下操作:

image.png

image.png

我们日常要合理运用scops(范围)这个功能,可以让历史记录更为简洁,将业务范围锁定在一定的范围内。

image.png

这个功能一般是结合Spider爬虫来做的,下个内容学习Spider 。














相关文章
|
5月前
|
人工智能 自然语言处理 监控
OpenClaw:让 AI 替你干活!基础定义 + 功能场景 + 部署教程
OpenClaw是本地优先、开源的AI智能体框架,让大模型真正“动手干活”:听懂自然语言指令,自动整理文件、发邮件、抓取网页、生成报表等。支持一键云端部署,轻松打造专属数字员工,释放创造力!
1203 3
|
SQL 安全 测试技术
Burpsuite Scanner主动扫描生成安全评估报告
Burpsuite Scanner主动扫描生成安全评估报告
|
JSON 开发框架 网络安全
[网络安全] Dirsearch 工具的安装、使用详细教程
[网络安全] Dirsearch 工具的安装、使用详细教程
12745 3
|
存储 SQL XML
Burpsuite入门之target模块攻防中利用
1. 可以用来收集目标站点的更多资产 2. 可以探测一些自动加载的接口、内容等,有的内容并不能被访问者直接看见,通过抓包的方式就可以一目了然。
1561 2
Burpsuite入门之target模块攻防中利用
|
人工智能 机器人 中间件
AI+硬件最新资讯合集(2024-10-28第1期)
AI与硬件的结合正逐步改变我们的生活方式,本期合集将带您了解AI+硬件的最新动态:
|
机器学习/深度学习 人工智能 自然语言处理
大型语言模型如何工作?
大型语言模型如何工作?
|
开发框架 安全 .NET
【攻防利器】Dirsearch 扫描工具
【攻防利器】Dirsearch 扫描工具
2106 2
|
安全 Shell Linux
Webshell管理工具:AntSword(中国蚁剑)
中国蚁剑的下载、安装、详细使用步骤
16650 1
|
SQL 安全 数据处理
Web 测试神器:HackBar 保姆级教程
Web 测试神器:HackBar 保姆级教程
|
安全 网络协议 网络安全