Burp Suite
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.
1.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.
2.Spider(蜘蛛)–Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞 。
3.Scanner(扫描器)–它是用来扫描Web应用程序漏洞的.在测试的过程中可能会出现一些误报。重要的是要记住,自动扫描器扫描的结果不可能完全100%准确.
4.Intruder(入侵)–此功能呢可用语多种用途,如利用漏洞,Web应用程序模糊测试,进行暴力猜解等.
5.Repeater(中继器)–此功能用于根据不同的情况修改和发送相同的请求次数并分析.
6.Sequencer–此功能主要用来检查Web应用程序提供的会话令牌的随机性.并执行各种测试.
7.Decoder(解码)–此功能可用于解码数据找回原来的数据形式,或者进行编码和加密数据.
8.Comparer–此功能用来执行任意的两个请求,响应或任何其它形式的数据之间的比较.
Proxy(代理)
代理功能使我们能够截获并修改请求.为了拦截请求,并对其进行操作，我们必须通过Burp Suite配置我们的浏览器.
一旦在浏览器上设置好之后，就打开Burp Suite，去Proxy项进行Intercept(截断),需要确保intercept is on.
打开alerts标签,可以看到代理正运行在8080端口.我们可以在Proxy–>options下来修改这个配置.
打开Proxy下的options标签
在这里我们可以编辑代理正在监听的端口,甚至添加一个新的代理监听.Burp也有向SSL保护网站提交证书的选项.默认情况下，Burp创建一个自签名的证书之后立即安装.”generate CA-signed per-host certificates”选项选中之后Burp的证书功能将生成一个我们能够链接的证书签署的特定主机.在这里我们关心的唯一事情是，当一个用户链接到一个SSL保护的网站时，能后减少网站警告提示的次数.
如果我们不选中”listen on loopback interface only”选项，意味着Burp Proxy可以作为一个网络上其它系统的代理。这意味着在同一网络中的任何计算机都可以使用Burp Proxy功能成为代理,并中继通过它的流量.
“support invisible proxying for non-proxy-aware client”选项是用于客户端不知道他们使用的是代理的情况下.这意味着代理设置不是设置在浏览器，有时候设置在hosts文件中.在这种情况下，和将代理选项设置在浏览器本身所不同的是Burp需要知道它是从一个非代理客户端接收流量的.”redirect to host”和”redirect to port”选项将客户端重定向到我们在该选项后设置的主机和端口。
同样,我们可以拦截请求，并根据我们指定的规则返回响应.
这里有个选项用来修改从响应中接收到的html网页。我们可以取消隐藏的表单字段,删除javascript等。还有一个选项用自定义字符串替换掉寻找到的特定的模式.我们需要用指定正则表达式。Burp将解析请求或者响应以期望能够寻找到这种模式,将会用自定义的字符串来替换它.
Target
这些选项可让您定义了内容发现会话启动目录，以及是否文件或目录要有针对性。下列选项可用：
Start directory(启动目录) - 这就是Burp就会开始寻找内容的位置。这条道路及其子目录内只有项目将在会议期间提出要求。
Discover(发现) - 此选项确定会话是否将寻找文件或目录，或两者兼而有之。如果你正在检查的目录，你可以选择是否以及如何深递归到子目录中发现的。
Filenames
这些选项可让您配置Burp应该使用生成的文件名来测试源。下列选项可用
内置的短文件列表 、内置短路目录列表 、内置长文件列表 、内置长目录列表
发现在目标站点上使用的名称。如果选择此选项，Burp会维护所有的目录和文件名茎已发现的目标网站上的名单，也将检查这些在测试每一个新的目录。
根据发现的物品推导。如果选择此选项，Burp会尝试猜测基于那些已经被发现的项目名称。例如，如果该目录AnnualReport2011被发现，Burp也将检查AnnualReport2012，AnnualReport2013等。
File Extensions
控制如何发现会话添加文件扩展名，正在测试。该文件的本身是根据文件名选择导出。当每个文件的在测试时，Burp会检查各种不同的扩展名，根据这些设置。下列选项可用：
Test these extensions(测试这些扩展)- 此选项可让您设定的扩展，Burp会经常检查清单。你可以微调的基础上已知在对目标应用程序中使用的技术，默认列表。
Test all extensions observed on target site(测试目标点观测到的所有分机) - 如果选择此选项，然后Burp会自动检查是否存在已在使用中被观察到目标站点上的文件扩展名。此选项很有用，当你不知道到底是什么扩展或技术都在使用。您还可以配置你不想要检查，即使发现是在使用中（如图像文件）的扩展名列表。
Test these variant exxtensions on discovered files(在测试文件中发现这些变异扩展) - 此选项可让您设定的扩展名列表的Burp会额外检查以便发现文件名。这个选项是检查现有的文件的备份副本很有用。
Test filestemswith no extension(测试文件无扩展名) - 如果选择此选项，Burp会为每个文件检查不带扩展名添加。
Discovery Engine
用于发现内容时发出HTTP请求的引擎，并带有套房站点地图互动。下列选项可用：
1)Case sensitivity(区分大小写) - 这个设置控制Burp是否会处理文件名的情况下，敏感。如果选择“自动检测”被选中，然后Burp会通过处理文件名的情况下灵敏启动，并在发现的第一个新项目，将测试情况变化的服务器的处理。根据所治疗，Burp可能恢复到处理文件名的情况下不区分大小写。
2)Add discovered content to suite site map(发现添加内容到套房站点地图) - 如果选择此选项，然后在当前会话的发现确定了新的项目将被自动添加到主浴室的站点地图。
3)Copy content from suite site map(复制主站点地图的内容) - 如果选择此选项，则发现会话将复制任何现有的相关内容从主套房站点地图进去发现网站地图，以提供发现新的内容较强的出发基础。
4)Number of discovery threads(蜘蛛从已发现的内容) - 如果选择此选项，则发现会话将执行常规的网络蜘蛛，并且将处理响应发现请求寻找链接到其他新的内容。发现执行绪数目 - 此选项控制并发请求数的发现引擎能够作出。蜘蛛线程数 - 该选项控制并发请求数的蜘蛛功能是能够使，如果启用。
Site map
该发现会话使用自己的站点地图，显示所有已发现的定义范围内的所有内容。如果您已配置Burp的话，新发现的项目也将被添加到Burp的主要站点地图。
https
以管理员权限运行ie浏览器
像http那样配置好代理
在地址栏访问https地址，单击继续
点击错误证书在这个地址栏
点击查看证书
在证书路径选项卡点击PortSwigger CA,然后再点击查看证书
在常规选项卡里点击安装证书
在证书导入向导中，选择“将所有的证书放入下列存储区”
点击浏览
以当前用户或者本机计算机都可以
点击ok完成导入
Intercept
用于显示和修改HTTP请求和响应，通过你的浏览器和Web服务器之间。在BurpProxy的选项中，您可以配置拦截规则来确定请求是什么和响应被拦截(例如，范围内的项目，与特定文件扩展名，项目要求与参数，等)。 该面板还包含以下控制：
Forward
当你编辑信息之后，发送信息到服务器或浏览器
Drop
当你不想要发送这次信息可以点击drop放弃这个拦截信息
Interception is on/off
这个按钮用来切换和关闭所有拦截。如果按钮显示Interception is On，表示请求和响应将被拦截或自动转发根据配置的拦截规则配置代理选项。如果按钮显示Interception is off则显示拦截之后的所有信息将自动转发。
Action
说明一个菜单可用的动作行为操作可以有哪些操作功能。
Control
此选项卡显示您发现会话的当前状态。切换按钮指示是否会话正在运行，并允许您暂停和重新启动会话。
Burp Sqlmap插件
SqlMap是一个开源渗透测试工具，它可以自动检测和利用SQL注入漏洞和接管数据库服务器的过程。它配备了一个功能强大的检测引擎，许多利基功能，为最终的渗透测试和广泛的交换机从数据库中指纹持久的，在数据从数据库中获取，通过访问底层文件系统和操作系统上执行命令的输出带外连接。
