burpsuit2.0 配置功能複習

Tagget模塊

這個功能不知道幹啥用的，探索一下。

engagement tools	參考工具
Analyze target	分析target，能夠根據靜態文件、動態文件、及參數維度分析
Discover content	探索內容，能夠用於發現一些敏感目錄、文件
Schedule task	安排任務，暫停和重置任務的
Simulate manual testing	模擬手工測試

模擬手工測試的功能沒用過，看起來不錯，一個host，一個Path和參數，和scanner的區別是隻針對一個request作測試。

Compare site maps

對比網站地圖

Expand branch	展開分支
Expand  requested items	展開動態請求
Collapse branch	摺疊分支
Copy URLs in this host	複製當前 target 的全部url
Copy links in this host	複製當前 target 的全部的超連接，非本域

Use advanced scope control：使用高級範圍控制

include in scope #容許的範圍

Exclude from scope #排除的範圍

---

Proxy模塊：

主要是看看options配置

Intercept Client Requests	攔截客戶端請求 requests
Intercept  Server Responses	攔截服務器響應 response

Response Modification	響應修正，通常用不到
Math and Replace	正則替換，通常用不到
ssl pass through	SSL經過，通常用不到
Miscellaneous	其餘

---

Intruder模塊：

Positions（位置）：

sniper（一個變量使用一個payload重放）、

Battering ram（多個變量使用一個payload重放）、

Pitchfork（多個變量使用多個payload重放）、

Cluster bomb（多個變量使用多個payload交叉重放）。

剩下的看看payload：

Simple List	這是最簡單的有效載荷類型，並容許您配置用做有效載荷的字符串的簡單列表。 您可使用文本框和「添加」按鈕手動向列表中添加項，也能夠從剪貼板粘貼列表，或從文件加載。 在採用項目列表的各類有效負載類型中，可使用「Add from list」下拉菜單添加有用有效負載的預約義列表，例如常見用戶名和密碼、模糊字符串等。
Runtime File	此有效載荷類型容許您在運行時配置從中讀取有效載荷字符串的文件。當須要一個很是大的有效負載列表時，這是有用的，以免將整個列表存儲在內存中。從文件的每一行讀取一個有效載荷，所以有效載荷可能不包含換行符。
Custom Iterator	此有效載荷類型容許您配置多個項目列表，並使用列表中全部項的排列生成有效載荷。它提供了一種根據給定模板生成字符或其餘項目的自定義排列的強大方法。例如，工資單應用程序可使用表單AB/12的人員編號來標識我的；您可能須要迭代全部可能的人員編號以得到全部我的的詳細信息 。
。。。	。。。其餘參考：https://portswigger.net/burp/documentation/desktop/tools/intruder/payloads/types#simple-list

Options選項：

Pause before retry

重試前暫停的時間

其餘的參考：https://portswigger.net/burp/documentation/desktop/tools/intruder/options#grep-match

---

Sequencer 模塊： Token令××× 脆弱性驗證、 好比1000個猜想到 token值是多少，一直沒用過。

Decoder（編碼、解碼）、Comparer（對比分析）、Extender（擴展模塊）沒啥變化。

---

Project options 模塊：

Platform Authentication	平臺認證，下面打勾的話覆蓋用戶的配置
Upstream Proxy Servers	上游代理服務器，下面打勾的話覆蓋用戶的配置
SOCKS Proxy	sock代理，下面打勾的話覆蓋用戶的配置
Hostname Resolution	配置主機名解析
Out-of-Scope Requests	超出範圍請求

User options

這裏面有幾個有用的選項，

自動備份，在1.5版本也有，很好使，避免忽然關機，啥都沒了，不過項目文件會很大，試了下 2.0 要在啓動的時候，配置項目名稱後，纔可使用這個功能。

web api 接口，能夠添加token或修改訪問公佈訪問，和經過界面 New scan差很少 。

默認使用1337端口，裏面有演示，後臺提交後，自動在 儀表盤 裏面就會有了， 也能夠配置回調參數 獲取返回結果。