Burp Suite使用详解一

﹏ヽ暗。殇╰゛Y 2022-03-28 11:12 280阅读 0赞

**本文由阿德马翻译自国外网站,请尊重劳动成果,转载注明出处**

**Burp Suite**是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.  
1.代理–Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.

2.Spider(蜘蛛)–Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接,通过对这些链接的详细扫描来发现Web应用程序的漏洞 。

3.Scanner(扫描器)–它是用来扫描Web应用程序漏洞的.在测试的过程中可能会出现一些误报。重要的是要记住,自动扫描器扫描的结果不可能完全100%准确.

4.Intruder(入侵)–此功能呢可用语多种用途,如利用漏洞,Web应用程序模糊测试,进行暴力猜解等.

5.Repeater(中继器)–此功能用于根据不同的情况修改和发送相同的请求次数并分析.

6.Sequencer–此功能主要用来检查Web应用程序提供的会话令牌的随机性.并执行各种测试.

7.Decoder(解码)–此功能可用于解码数据找回原来的数据形式,或者进行编码和加密数据.

8.Comparer–此功能用来执行任意的两个请求,响应或任何其它形式的数据之间的比较.

**1)Proxy(代理)**

代理功能使我们能够截获并修改请求.为了拦截请求,并对其进行操作，我们必须通过Burp Suite配置我们的浏览器.

[![Burp Suite使用详解一 - 第1张  | 阿德马Web安全][Burp Suite_ - _1_ _ _Web]][Burp Suite_ - _1_ _ _Web]

一旦在浏览器上设置好之后，就打开Burp Suite，去Proxy项进行Intercept(截断),需要确保intercept is on.

[![Burp Suite使用详解一 - 第2张  | 阿德马Web安全][Burp Suite_ - _2_ _ _Web]][Burp Suite_ - _2_ _ _Web]

打开alerts标签,可以看到代理正运行在8080端口.我们可以在Proxy–>options下来修改这个配置.

[![Burp Suite使用详解一 - 第3张  | 阿德马Web安全][Burp Suite_ - _3_ _ _Web]][Burp Suite_ - _3_ _ _Web]

打开Proxy下的options标签

[![Burp Suite使用详解一 - 第4张  | 阿德马Web安全][Burp Suite_ - _4_ _ _Web]][Burp Suite_ - _4_ _ _Web]

在这里我们可以编辑代理正在监听的端口,甚至添加一个新的代理监听.Burp也有向SSL保护网站提交证书的选项.默认情况下，Burp创建一个自签名的证书之后立即安装.”generate CA-signed per-host certificates”选项选中之后Burp的证书功能将生成一个我们能够链接的证书签署的特定主机.在这里我们关心的唯一事情是，当一个用户链接到一个SSL保护的网站时，能后减少网站警告提示的次数.

如果我们不选中”listen on loopback interface only”选项，意味着Burp Proxy可以作为一个网络上其它系统的代理。这意味着在同一网络中的任何计算机都可以使用Burp Proxy功能成为代理,并中继通过它的流量.

“support invisible proxying for non-proxy-aware client”选项是用于客户端不知道他们使用的是代理的情况下.这意味着代理设置不是设置在浏览器，有时候设置在hosts文件中.在这种情况下，和将代理选项设置在浏览器本身所不同的是Burp需要知道它是从一个非代理客户端接收流量的.”redirect to host”和”redirect to port”选项将客户端重定向到我们在该选项后设置的主机和端口。

[![Burp Suite使用详解一 - 第5张  | 阿德马Web安全][Burp Suite_ - _5_ _ _Web]][Burp Suite_ - _5_ _ _Web]

同样,我们可以拦截请求，并根据我们指定的规则返回响应.

[![Burp Suite使用详解一 - 第6张  | 阿德马Web安全][Burp Suite_ - _6_ _ _Web]][Burp Suite_ - _6_ _ _Web]  
这里有个选项用来修改从响应中接收到的html网页。我们可以取消隐藏的表单字段,删除javascript等。还有一个选项用自定义字符串替换掉寻找到的特定的模式.我们需要用指定正则表达式。Burp将解析请求或者响应以期望能够寻找到这种模式,将会用自定义的字符串来替换它.

[![Burp Suite使用详解一 - 第7张  | 阿德马Web安全][Burp Suite_ - _7_ _ _Web]][Burp Suite_ - _7_ _ _Web]

**2)Spider(抓取)**

Burp Spider用来映射Web应用程序.它会自动抓去Web应用程序的链接,提交它发现的所有登陆表单,从而详细的分析整个应用程序.这些链接会传递给Burp Scanner,进行详细的扫描.在这种情况下,我们将使用上DVWA(Damn Vulnerable Web Application).只是需要DVMA使用你的浏览器，确保Burp Suite上的inerrcept is on,并且得到Brup截取的请求,右键单击拦截的请求，选择”Send to Spider”发送给蜘蛛.

[![Burp Suite使用详解一 - 第8张  | 阿德马Web安全][Burp Suite_ - _8_ _ _Web]][Burp Suite_ - _8_ _ _Web]

接下来会弹出一个警告弹窗让我们”add item to scope(添加项目到作用域)”.点击”Yes”.一个范围将在我们运行的测试目标上定义好.

[![Burp Suite使用详解一 - 第9张  | 阿德马Web安全][Burp Suite_ - _9_ _ _Web]][Burp Suite_ - _9_ _ _Web]

我们能够在site map–>target标签看到一个url已经添加进作用域.我们也能看到一些其它的目标已经在目标列表中添加好了.Burp会自动使用代理浏览我们定义好的目标网页.我们可以使用单击右键–>”add item to scope(添加项目到作用域)”添加任何项目到我们的作用域.

[![Burp Suite使用详解一 - 第10张  | 阿德马Web安全][Burp Suite_ - _10_ _ _Web]][Burp Suite_ - _10_ _ _Web]

进入Scope标签,我们能够看到DVWA应用已经添加到作用域.

[![Burp Suite使用详解一 - 第11张  | 阿德马Web安全][Burp Suite_ - _11_ _ _Web]][Burp Suite_ - _11_ _ _Web]

接下来我们进入Spider标签,点击”options(选项)”,我们可以设置各种选项当运行Burp检测应用程序的时候.我没有可以让Burp检查robotx.txt文件(check for the robots.txt)，它会尝试抓去网站管理员不允许搜索引擎索引的目录.另外一个重要的选项是”passively spider as you browse(被动蜘蛛浏览)”。基本上Burp Spider可以以被动和主动模式运行,选择这个就要求Burp Spider保持新的内容和链接进行扫描,因为我们浏览应用程序的时候使用了Burp proxy。

[![Burp Suite使用详解一 - 第12张  | 阿德马Web安全][Burp Suite_ - _12_ _ _Web]][Burp Suite_ - _12_ _ _Web]

另外一个重要的选项是”application login(应用程序登陆)”.一旦Burp Spider提交一个登陆表单的时候就开始爬行(抓取).它可以自动提交我们提供给它的证书.我们同样可以设置admin/password凭证,设置好之后,他们会做为DVWA中的凭证.因此Burp Spider可以自动提交那些信息凭证,并且保持爬行抓取的状态希望能够获得更多的新的信息.你也可以在thread(线程)项来修改线程数.

[![Burp Suite使用详解一 - 第13张  | 阿德马Web安全][Burp Suite_ - _13_ _ _Web]][Burp Suite_ - _13_ _ _Web]

Burp Suite使用教程

需要开始爬行抓去Web应用程序,只需要右键点击目标展开目标.然后在展开的dvwa项上单击鼠标右键选择”Spider this brach”

[![Burp Suite使用详解一 - 第14张  | 阿德马Web安全][Burp Suite_ - _14_ _ _Web]][Burp Suite_ - _14_ _ _Web]

这样就会启动Burp Spider，在Spider control标签下我们会看到正在做出的请求,我们也可以为Burp Spider自定义一个范围.

[![Burp Suite使用详解一 - 第15张  | 阿德马Web安全][Burp Suite_ - _15_ _ _Web]][Burp Suite_ - _15_ _ _Web]  
一旦运行完成之后，我们在dvwa分支上会看到很多新的URL,这些URL为我们提供了很多有关Web信用程序的信息.然后我们就可以发送这些链接给Burp Scanner来进行漏洞扫描.Burp Scanner只有在专业版上才有这个功能.

[![Burp Suite使用详解一 - 第16张  | 阿德马Web安全][Burp Suite_ - _16_ _ _Web]][Burp Suite_ - _16_ _ _Web]

**3)Intruder(入侵)**

Burp Intruder可以用于利用漏洞,模糊测试,暴力猜解等。在这种情况下我们将使用Burp Suite的Intruder对DVWA进行暴力猜解攻击.浏览到DVWA,单击”Burp Force(暴力猜解)”,随便输入username和password,确保Burp Suite上的”intercept is on(监听是打开的)”.然后点击登陆.

[![Burp Suite使用详解一 - 第17张  | 阿德马Web安全][Burp Suite_ - _17_ _ _Web]][Burp Suite_ - _17_ _ _Web]

登陆请求将被Burp Suite监听拦截到,然后右键单击”send to intruder(发送给入侵者功能)”

[![Burp Suite使用详解一 - 第18张  | 阿德马Web安全][Burp Suite_ - _18_ _ _Web]][Burp Suite_ - _18_ _ _Web]

以上的操作会将请求信息发送给intruder功能.进入intruder标签,配置Burp Suite来发起暴力猜解的攻击.在target标签下可以看到已经设置好了要请求攻击的目标

[![Burp Suite使用详解一 - 第19张  | 阿德马Web安全][Burp Suite_ - _19_ _ _Web]][Burp Suite_ - _19_ _ _Web]  
进入positions(选项)标签,我们可以看到之前发送给Intruder的请求.一些重要的信息用其它颜色显示.基本上是由Burp Suite进行猜解,是为了弄明白暴力猜解的这些请求中什么是发生改变的. 这种情况下只有用户和密码是不停的发生改变.我们需要相应的配置Burp.

[![Burp Suite使用详解一 - 第20张  | 阿德马Web安全][Burp Suite_ - _20_ _ _Web]][Burp Suite_ - _20_ _ _Web]

单击右边的”clear”按钮,将会删除所有用不同颜色演示的重要的信息.接下来我们需要配置Burp在这次攻击中只把用户名和密码做为参数.选中本次请求中的username(本例中用户名是指”infosecinstiture”)然后单击”Add(添加)”.同样的将本次请求中的password也添加进去.这样操作之后,用户名和密码将会成为第一个和第二个参数.一旦你操作完成,输出的样子应该如下图所示:

[![Burp Suite使用详解一 - 第21张  | 阿德马Web安全][Burp Suite_ - _21_ _ _Web]][Burp Suite_ - _21_ _ _Web]

接下来我们需要设置这次攻击的攻击类型,默认情况下的攻击类型是”Sniper(狙击手)”,在本例中，我们将使用”Cluster Bomb(集束炸弹)”的攻击类型.有四种攻击类型，分别是singer,battering ram,pitchfork,cluster bomb.下图中我们看到的我们的攻击类型是”Cluster Bomb’

[![Burp Suite使用详解一 - 第22张  | 阿德马Web安全][Burp Suite_ - _22_ _ _Web]][Burp Suite_ - _22_ _ _Web]  
进入payload标签,确保”payload set”的值是1,点击”load(加载)”加载一个包含用户名的文件 。本例中我们使用一个很小的文件来进行演示.加载之后用户名文件中的用户名会如下图所示

[![Burp Suite使用详解一 - 第23张  | 阿德马Web安全][Burp Suite_ - _23_ _ _Web]][Burp Suite_ - _23_ _ _Web]  
同样设置”payload set”的值为2,点击”load”加载一个密码字典文件。

[![Burp Suite使用详解一 - 第24张  | 阿德马Web安全][Burp Suite_ - _24_ _ _Web]][Burp Suite_ - _24_ _ _Web]  
进入”options”标签,确保results下的”store requests”和”store responses”已经选择.

[![Burp Suite使用详解一 - 第25张  | 阿德马Web安全][Burp Suite_ - _25_ _ _Web]][Burp Suite_ - _25_ _ _Web]

Burp Suite使用详解

点击左上角的”Intruder”开始攻击,会看到弹出一个windows窗口,其中有我们制作好的所有请求。

我们如何确定哪一个登陆请求是成功的呢？通过一个成功的请求相比不成功的，是有一个不同的响应状态.在这种情况下,我们看到的用户名”admin”和密码”password”的响应长度相比其它的请求，有所不同.

[![Burp Suite使用详解一 - 第26张  | 阿德马Web安全][Burp Suite_ - _26_ _ _Web]][Burp Suite_ - _26_ _ _Web]

根据不同的响应请求，点击”request”.如果点击”response”选项,我们看到文字”welcome the password protected area admin”出现在响应中,这意味着这次请求中使用的username/password是正确的.

[![Burp Suite使用详解一 - 第27张  | 阿德马Web安全][Burp Suite_ - _27_ _ _Web]][Burp Suite_ - _27_ _ _Web]  
Burp的入侵功能是Burp Suite最强大的功能之一.我们要仔细的学习它的使用.

**4)Repeater(中继转发)**

通过Burp Repeater功能,我们可以手动修改一个请求,并且发送出去,来分析返回的响应.我们需要从不同的地方发送请求给Burp Repeater,比如入侵者，代理等.发送一个请求给Repeater，只需要单击右键”send to Repeater”.

[![Burp Suite使用详解一 - 第28张  | 阿德马Web安全][Burp Suite_ - _28_ _ _Web]][Burp Suite_ - _28_ _ _Web]  
点开Repeater标签,会看到request，也可以看到名为1，2，3的3个标签.

[![Burp Suite使用详解一 - 第29张  | 阿德马Web安全][Burp Suite_ - _29_ _ _Web]][Burp Suite_ - _29_ _ _Web]

我们也可以看到requestparams,header,hex和raw格式的请求,发送请求之前,我们可以修改其中的任何一个.

[![Burp Suite使用详解一 - 第30张  | 阿德马Web安全][Burp Suite_ - _30_ _ _Web]][Burp Suite_ - _30_ _ _Web]

只修改Params请求下的username=admin，password=password，点击go,这样就会发送这个请求.

[![Burp Suite使用详解一 - 第31张  | 阿德马Web安全][Burp Suite_ - _31_ _ _Web]][Burp Suite_ - _31_ _ _Web]

我们可以分析response部分返回的响应.

[![Burp Suite使用详解一 - 第32张  | 阿德马Web安全][Burp Suite_ - _32_ _ _Web]][Burp Suite_ - _32_ _ _Web]

还有几部分功能没有翻译出来,由于英文水平以及工作经验欠缺，很多专业词汇可能翻译不是很准确，贴上原文URL，可以对照阅读.

原文地址：http://resources.infosecinstitute.com/burp-suite-walkthrough/

[Burp Suite_ - _1_ _ _Web]: /images/20220328/96b041863cb44ea4bf73a033e86dedad.png
[Burp Suite_ - _2_ _ _Web]: /images/20220328/e69f5c3809964363a14c07bc29885eff.png
[Burp Suite_ - _3_ _ _Web]: /images/20220328/90c4d95e79ca4974afe78ac1591390a4.png
[Burp Suite_ - _4_ _ _Web]: /images/20220328/092a72ef24ed4dee883ade8ce3768622.png
[Burp Suite_ - _5_ _ _Web]: /images/20220328/3ca9dffb3f134f36b2ac9740d112c7a8.png
[Burp Suite_ - _6_ _ _Web]: /images/20220328/16d330cfd4a04bd2a10698fb72252cea.png
[Burp Suite_ - _7_ _ _Web]: /images/20220328/facccf8512ba495496db5b3fc09d8591.png
[Burp Suite_ - _8_ _ _Web]: /images/20220328/49a397e05db045a9a3ed8c4f9274ef2a.png
[Burp Suite_ - _9_ _ _Web]: /images/20220328/e7630e17df4b4628a8c48ff753453b84.png
[Burp Suite_ - _10_ _ _Web]: /images/20220328/827775e73b5b44f1987a66ff29b27a17.png
[Burp Suite_ - _11_ _ _Web]: /images/20220328/3e2df3f1782d440b8c022bede6f98d19.png
[Burp Suite_ - _12_ _ _Web]: /images/20220328/ea979d8eb9ba44e9a001938dd1cee495.png
[Burp Suite_ - _13_ _ _Web]: /images/20220328/3d40257a938641eb9d11ca5bbd62af44.png
[Burp Suite_ - _14_ _ _Web]: /images/20220328/f3f882da28f24ff997d3d43db3f9f9b7.png
[Burp Suite_ - _15_ _ _Web]: /images/20220328/99964aec1d164a34b6ceb33218b7b5af.png
[Burp Suite_ - _16_ _ _Web]: /images/20220328/00e7de4a17bc4403af51739e04985b6a.png
[Burp Suite_ - _17_ _ _Web]: /images/20220328/dfcdea7995d545d680f3cea97d0ff87e.png
[Burp Suite_ - _18_ _ _Web]: /images/20220328/2a324d81a712419eb007384996f2c088.png
[Burp Suite_ - _19_ _ _Web]: /images/20220328/d00598b91ced4edabf102d5d58d39dba.png
[Burp Suite_ - _20_ _ _Web]: /images/20220328/b24cf9122a2246589d3936d771bd29d1.png
[Burp Suite_ - _21_ _ _Web]: /images/20220328/f26544540eec4f0f96c5186428bfe335.png
[Burp Suite_ - _22_ _ _Web]: /images/20220328/347c5be320944593a336760fa39d8b30.png
[Burp Suite_ - _23_ _ _Web]: /images/20220328/613e1d91a8384eecbd07d578ea6ec840.png
[Burp Suite_ - _24_ _ _Web]: /images/20220328/c9844730da12403b8e53fad2f3a99ceb.png
[Burp Suite_ - _25_ _ _Web]: /images/20220328/2f88ee4f9d4a42738530e33cedbf40f4.png
[Burp Suite_ - _26_ _ _Web]: /images/20220328/04862e78ad7a4f41a6f5088de1e0dac0.png
[Burp Suite_ - _27_ _ _Web]: /images/20220328/6aa72790cf2d4ef6b29c6f7436fe215e.png
[Burp Suite_ - _28_ _ _Web]: /images/20220328/70bc2b6c705e4687b95158bf94756e65.png
[Burp Suite_ - _29_ _ _Web]: /images/20220328/93c81c2f13024823bd2ee23c3eb70390.png
[Burp Suite_ - _30_ _ _Web]: /images/20220328/328d83388b1847ccb006835ee37e79a4.png
[Burp Suite_ - _31_ _ _Web]: /images/20220328/18d44f6466524b30b980ac6e0b9a7048.png
[Burp Suite_ - _32_ _ _Web]: /images/20220328/e77141aaba5749e08bd9639b1bf5da36.png