BurpSuite渗透测试工具第三部分使用技巧有哪些？

本文共计18172个文字，预计阅读时间需要73分钟。

若希望更早前了解BurpSuite的介绍，请访问第二篇（渗透测试及BurpSuite工具使用介绍（二））：[链接](https://www.cnblogs.com/zhaoyunxiang/p/16000296.)。五、Burp Scanner模块使用介绍：1. Burp Scanner是什么？

若希望更早前了解BurpSuite的介绍，请访问第二篇（渗透测试之BurpSuite工具的使用介绍（二））：www.cnblogs.com/zhaoyunxiang/p/16000296.html

五、Burp Scanner 模块使用介绍：

1.Burp Scanner是什么：

Burp Scanner是一个进行自动发现 web应用程序的安全漏洞的工具。它是为渗透测试人员设计的，并且它和你现有的手动执行进行的 web应用程序半自动渗透测试的技术方法很相似。

使用的大多数的 web扫描器都是单独运行的：你提供了一个开始 URL，单击”go”,然后注视着进度条的更新直到扫描结束，最后产生一个报告。Burp Scanner和这完全不同，在攻击一个应用程序时它和你执行的操作紧紧的结合在一起。让你细微控制着每一个扫描的请求，并直接反馈回结果。

Burp Scanner可以执行两种扫描类型：

1. Active scanning扫描器向应用程序发送大量的伪造请求，这些请求都是有一个基础请求衍生出来的，然后通过分析响应结果来查找漏洞特征。

2.Passive scanning扫描器不发送他自己的任何新请求，只分析现有的请求和响应的内容，从这些信息中推断出漏洞。

你可以在目标应用程序使用两种不同方式：

1.Manual scanning你可以发送其他 Burp工具的一个或多个请求，来对这些特定的请求执行主动或被动的扫描。

2. Live scanning as you browse你可以配置扫描器来自动执行主动或被动的扫描那些你浏览应用程序时经过代理的请求。