Skip to content

oliver-csu/BurpSuite_Learning

BranchesTags

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

7 Commits
assets
assets
 
 
.gitignore
.gitignore
 
 
README.md
README.md
 
 

Repository files navigation

BurpSuite_Learning

Burp Suite基础介绍

发音的纠正

[bɜ:p] [swiːt]

Burp Suite

官网介绍

官网地址：https://portswigger.net/

业界评价

业界评价

三种版本

三种版本

发展历史

发展历史

主要产品

  • Burp Suite
  • 培训和认证(Academy)
  • 研究院(Research)
  • 日报(Daily)

历史版本

获取地址：https://portswigger.net/burp/releases

  • Burp Suite 1.7.33
  • Burp Suite 2020.2

主要功能

目标

测试网站安全性

手段

  • 抓HTTP包；
  • 改HTTP包；
  • 自动请求；
  • 过滤响应。

场景

  • SQL注入；
  • 文件上传；
  • XSS；
  • CSRF；
  • FUZZ；
  • 重放；
  • 攻击；
  • 密码爆破；
  • 爬取数据；
  • 漏洞扫描。

特点

  • 集成化；
  • 自动化；
  • 可扩展。

版本区别

  • 企业版Enterprise Edition；
  • 社区版Community Edition；
  • 专业版Professional ($399/year)。

运行平台

  • Jar(推荐)
  • Linux
  • MacOS(ARM、Intel)
  • Windows

参考资料

本地文档

问号按钮

在线文档

https://portswigger.net/support https://portswigger.net/burp/documentation/desktop

学院训练平台

https://portswigger.net/web-security

问答社区

https://forum.portswigger.net/

Burp Suite配置启动

Burp Suite程序下载

Burp jar包

推荐2021+，jar包版本，下载地址：https://portswigger.net/burp/releases

JRE环境

JDK类型

推荐解压版(zip)

JDK版本

推荐JDK11 (配合Burp 2021)

下载镜像：https://repo.huaweicloud.com/java/jdk/

JDK11环境变量配置

变量 值
JAVA_HOME JDK解压的根路径
PATH %JAVA_HOME%\bin

激活和汉化包

激活软件下载地址: https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

汉化包地址: https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases/download/2.0/BurpLoaderKeygenCn.jar

Burp Suite启动激活

命令行方式启动

burp_start.bat，内容：

@echo off
cmd /k "java -jar BurpLoaderKeygen.jar"

VBS启动

set ws=WScript.CreateObject("WScript.Shell")
ws.Run "burp_start.bat",0

Burp Suite配置

汉化说明

burp_cn_start.bat，内容为：

@echo off
cmd /k "java -jar BurpLoaderKeygenCn.jar"

其他配置

  • 字体大小；
  • 汉字乱码。

Burp Suite模块详解

Burp Suite界面布局

参考手册：https://portswigger.net/burp/documentation/contents

界面总览

界面总览

旧版对比

旧版对比

Burp Suite菜单栏

Burp

菜单栏-Burp

  1. 搜索内容；
  2. 配置库；
  3. 用户选项；
  4. Infiltrator；
  5. Clickbandit；
  6. Collaborator client。

Project

Project

  1. 工程配置；
  2. 重命名；
  3. 保存备份；
  4. 导入配置；
  5. 导入遗留状态文件。

Intruder

Intruder

  1. 发起攻击；
  2. 打开工作空间；
  3. 扫描预定义的插入点；
  4. 被动扫描；
  5. 主动扫描；
  6. 发送到Repeater；
  7. 保存、加载、复制配置；
  8. 打开新标签时的操作；
  9. 自动标记payload位置；
  10. 配置预定义字典；
  11. 关闭攻击结果时的偏好。

Repeater

Repeater

  1. 更新Content-Length；
  2. 解压压缩的数据；
  3. 跟随重定向跳转；
  4. 重定向的cookie处理；
  5. 跨域跳转；
  6. HTTP1行结尾；
  7. HTTP2连接重用；
  8. 剥离HTTP2连接头；
  9. 允许HTTP2 ALPN覆盖。

补充官方文档：https://portswigger.net/burp/documentation/desktop/tools/repeater/options

Window

Window

剥离XXX窗口

Help

Help

  1. 离线文档；
  2. 上手；
  3. 用BP做渗透测试；
  4. 支持中心(在线)；
  5. 更新记录；
  6. 上报bug；
  7. 运行诊断；
  8. 内置浏览器健康检查；
  9. 许可证；
  10. 检查更新；
  11. 下载其他安装器；
  12. 删除BP。

模块总体介绍

模块总体介绍

官方文档：https://portswigger.net/burp/documentation/desktop/tools

仪表盘--Dashbord

  • 扫描；
  • 任务Tasks；
  • 事件日志Event Log；
  • 漏洞问题Issue activity。

官方文档：https://portswigger.net/burp/documentation/desktop/dashboard

目标模块--Target

  • 生成站点地图(sitemap)；
  • 设置扫描域(target scope)；
  • 生成安全分析。

代理模块--Proxy

拦截浏览器的HTTP数据包(包括请求和响应)。

Proxy

渗透模块--Intruder

对拦截到的请求(地址)，设置攻击载荷 (payload)，利用字典进行渗透测试，比如：

  • 目录扫描；
  • 密码暴力破解；
  • 压力测试；
  • FUZZ等等。

重放模块--Repeater

  1. 分析每一步具体的请求和响应内容；
  2. 修改请求和响应内容；
  3. 重发请求内容。

序列器模块--Sequencer

用来评估Token、Session等关键字段是否可以伪造(是否固定、是否可预测)。

Sequencer

解码器模块--Decoder

对请求数据进行编码、解码。

类型：

URL； HTML； Base64； ASCII hex； Hex； Octal； Binary； Gzip。

算法：

SHA； SHA-1； SHA-224； SHA-256； SHA-384； SHA-512； SHA-512/224； SHA-512/256； SHA3-224。

比较器模块--Comparer

对两次请求的结果进行对比。

扩展模块--Extender

对插件进行管理。

Burp Proxy模块

  1. 浏览器代理设置；
  2. Burp Suite代理设置；
  3. Burp Suite拦截HTTPS数据；
  4. Burp Suite拦截手机App数据。

网络代理

网络代理

网络代理的作用

  • 突破IP限制；
  • 隐藏IP；
  • 加速访问；
  • 等等。

Burp代理的作用

拦截HTTP(S)请求，并对请求和响应进行处理和利用。

与Fiddler、WireShark的区别

对比项 Burp Fiddler WireShark
平台 多平台 Windows 多平台
定位 渗透测试套件 Web调试工具 网络封包分析工具
功能 渗透测试 调试HTTP请求 分析数据帧

浏览器代理设置

浏览器代理路径

Burp代理设置

Intercept

操作 描述
Forward 放行本次拦截的包，发送到服务器
Drop 丢弃本次拦截的包
on/off 拦截开关
Action 对数据的操作
Open in Browser 打开内置浏览器

Options选项(详细设置)

操作 描述
Proxy Listeners 监听器
Intercept Client Requests 请求拦截规则
Intercept Server Response 响应拦截规则
Response Modification 响应结果修改
Match and Replace 匹配和替换
TLS Pass Through TLS穿透
Miscellaneous 杂项

Burp Suite拦截HTTPS

网站证书的作用

  1. 操作系统安装根证书，里面有CA的公钥；
  2. CA颁发的证书，包含机构的公钥，并且用CA的公钥对机构公钥摘要加签；
  3. 浏览器利用CA的公钥对摘要进行验签，确定机构公钥合法；
  4. 浏览器用机构的公钥与服务器协商会话密钥；
  5. 浏览器与服务器用会话密钥通信。

HTTPS

不安全的访问

HTTPS通信过程

导出证书

导出证书

BurpSuite抓取手机App包

说明：如果要对手机App或者App的服务器进行渗透，首先需要先抓到App发出的HTTP请求包。

准备工作:

  1. 可以连上无线网络的电脑，并且安装好BurpSuite；
  2. 手机（本文以华为手机为例），其他品牌手机的网络代理设置可以自行搜索步骤。

具体步骤：

1、开启电脑Burp监听

首先电脑需要连接到WiFi，不能使用有线网络，这样才能让手机和电脑处于同一网络环境(如果台式机的有线和手机WiFi是同一个网络环境也可以)。

电脑打开cmd，输入ipconfig -all，查看WLAN的IPv4地址：

查看IPV4地址

比如当前 IP 是 192.168.10.142，先记住，等下要用。

启动Burp，打开Proxy——Options——Add在打开的添加窗口中，端口依然填写8080，绑定地址选择刚才看到的那个IP地址，如图:

Proxy

监听端口

点OK确定。

这时候监听器要勾选新建的这个而不是默认的:

监听设置

2、配置手机WiFi代理

首先将手机连接到与电脑相同的 WiFi 中。 从手机的“设置”，进入 WLAN 设置

设置

WLAN

长按当前连接的 WiFi 名字，点击弹出的“修改网络”。

修改网络

在打开的窗口中，勾选“显示高级选项”

显示高级选项

开启代理：点击代理开关，在弹出的窗口中选择“手动”。

开启代理开关之后，需要配置代理:

代理已经配置完了。接下来手机上所有的网络请求都会发送 到 Burp 上。

需要注意:并不是你在操作 App 的时候才会有网络请求。 手机上的 App 无时无刻都在访问网络，所以会抓到很多无关的 包。

建议在手动操作之前才打开 Burp 的拦截开关，这样可以准 确地抓到包。 在 Proxy——Intercept 打开拦截开关: 比如:手机浏览器打开百度搜索，通信包被电脑上的 Burp 抓到: 至此，抓包的设置就完毕了。

3、手机安装证书 对于 HTTPS 的网站，客户端需要用服务器的密钥加密消息 以后发出。 当配置了代理，客户端(浏览器)向 burp 请求证书，但是 burp 没有证书，浏览器就会提示不安全。或者，使用了服务器的 证书加密，burp 抓到的是加密以后的消息，是无法查看和修改的。 所以完整的流程是这样的: 客户端先用 burp 的密钥加密消息。burp 解密称明文以后， 再用服务器的密钥加密消息。 所以这里要在手机上安装 burp 的证书。 选择第一个，DER 格式证书，点 Next

 选择保存的 CA 路径(比如 D 盘)，文件后缀命名为.cer， 非常重要，因为手机只能安装.cer 的证书类型，默认的 der 格式 是不能被识别安装的。点击保存，然后 Next

导出完毕，关闭窗口:

把文件发送到手机，比如用微信的“文件传输助手”。在手 机上“用其他应用打开”。 选择“证书安装器”打开，仅一次

写入证书名称，选择 WLAN，确定，安装成功。 在设置里面搜索“证书”，用户凭据，查看证书:

可以看到已经安装的证书:

4、取消 burp 抓包 如果不需要抓手机的包了，需要正常访问，取消代理即可。 长按 WiFi 名字进入设置——显示高级选项——代理，设置 为“无”，保存，即可

此外，也可以在电脑上安装 Android 模拟器，这样可以直接在电脑上抓模拟器的包。

Burp Target模块

Burp渗透测试流程

Burp渗透过程

Target模块的作用

与HTTP History的区别：

  1. HTTP History按时间顺序记录；
  2. Target按主机或者域名分类记录。

Target模块

Target模块的作用：

  1. 把握网站的整体情况；
  2. 对一次工作的域进行分析；
  3. 分析网站存在的攻击面。

攻击面：

对一个软件系统可以采取的攻击方法集合，一个软件的攻击面越大安全风险就越大。主要包括：

  • 字段；
  • 协议；
  • 接口；
  • 服务；
  • 硬件的攻击点。

Target设置作用域

同一个域的定义

  • 协议、域名、端口必须相同；
  • 目录、文件、参数可以不同。
域1 域2 同域 原因
http://www.wuya.com/ http://www.wuya.com/index.html http://www.wuya.com/admin?a=1 YES
http://www.wuya.com/ https://www.wuya.com/ NO 协议
http://www.wuya.com/ http://www.wuya.cn/ NO 主域名
http://www.wuya.com/ http://blog.wuya.com/ NO 子域名
http://www.wuya.com:80/ http://www.wuya.com:7298/ NO 端口

限定域的范围

例如:

使用场景：

  1. 限定Sitemap和HTTP history记录哪些域的内容；
  2. 限定Spider抓取哪些域的内容；
  3. 限定Scanner扫描哪些域的安全漏洞。

站点地图Sitemap

站点地图记录类型：

  1. 自动(爬行) ；
  2. 手动(浏览器访问)。

对结果进行操作

右键菜单：

右键菜单

Referer字段：

作用：告诉服务器当前请求是从哪个页面链接过来的。

应用场景:

  1. 来源统计；
  2. 防盗链。

Burp扫描功能

Burp渗透测试流程

渗透测试流程

参考资料

模块总体介绍:

https://portswigger.net/burp/vulnerability-scanner

扫描功能的使用:

https://portswigger.net/burp/documentation/desktop/getting-started/running-your-first-scan

收录的漏洞：

https://portswigger.net/kb/issues

漏洞扫描整体介绍

漏洞扫描与工具

  • AWVS；
  • Appscan；
  • Nessus；
  • Openvas；
  • Goby；
  • Xray；
  • ZAP；
  • ......。

旧版BP：

旧版

新版BP：

  • 爬行Crwal；
  • 审计Audit。

新版

核心内容

内容 描述
Scan(主动扫描) 给定地址，爬取内容，检测漏洞
Live task (被动扫描) 对经过Proxy、Repeater、Intruder的请求进行漏洞检测
live passive crawl from proxy(all traffic) 来自Proxy的被动流量抓取
live audit from proxy(all traffic) 流量的实时审计

扫描类型

  • Actively Scan:主动扫描 = Crawl and audit
  • Passively Scan:被动扫描 = Live audit
主动扫描

方式:爬取所有链接，检测漏洞 特点:发送大量请求 使用场合:开发、测试环境 针对漏洞: 客户端的漏洞，如XSS 、HTTP头注入、操作重定向。 服务端的漏洞，如SQL注入、命令行注入、文件遍历。

被动扫描

方式:只检测经过BP代理服务器的地址，不爬取 特点:发送有限请求 使用场合:生产环境 针对漏洞: 提交的密码为未加密的明文。 不安全的cookie的属性，例如缺少HttpOnly和安全标志。 cookie的范围缺失。 跨域脚本包含和站点引用泄露。 表单值自动填充，尤其是密码。 SSL保护的内容缓存。 目录列表。 提交密码后应答延迟。 session令牌的不安全传输。 敏感信息泄露，例如内部IP地址、电子邮件地址、堆枝跟踪等信息泄露。 不安全的ViewState 的配置。 错误或不规范的Content-Type指令。

使用BP漏扫功能

主动扫描的类型

Crawl 爬行(建立站点地图) Audit 审计(扫描漏洞)

Scan Configuration:爬行和审计的设置 Application login:账号密码 Resouce pool:线程池设置

主动扫描

爬行配置

内容 翻译 作用
Crwal Optimization 爬行的优化 最大链接深度；更快还是更完整
Crwal Limits 爬行最大限制 最大时间；最多链接；最大请求数
Login Functions 登录注册 登录操作:自动注册；用无效的用户名主动触发登录失败
Handling Application 错误处理 爬行过程中的错误处理，比如超时
Miscellaneous [ˌmɪsəˈleɪniəs] 杂项 杂项

审计配置

内容 翻译 作用
Audit Optimization 审计优化 扫描的速度和精确度
Issues Reported 问题报告 报告哪些漏洞:根据扫描类型或者漏洞类型来过滤，默认全选
Handling Application Errors During Audit 审计过程出错的处理 比如连接失败和传输超时默认：如果一个插入点连续失败两次，就跳过，不再发送请求 (接口挂了) 如果连续两个插入点失败，跳过其他的插入点（网站挂了)
Insertion Point Types 插入点的类型 URL参数值、Body里面的参数值、Cookie值、参数名字、HTTP请求头、Body完整内容、 URL文件名、URL目录
Modifying Parameter Locations 插入点位置 替换，交叉检测
Ignored insertion Point 忽略的插入点
Frequentcly Occurring Insertion Points 插入点相同时 当大量的插入点结果没有区别的时候，更加高效地扫描。
Misc Insertion Point Options 杂项 一个插入点的最大请求数量
JavaScript Analysis JavaScript审计

主动扫描的类型

Scan：输入URL或者URL右键 Live Task：从其他模块获取到流量

Live Task:

  • Audit 不会爬行
  • passive crawl 会爬行

生成扫描报告

生成报告

右键导出

https://portswigger.net/burp/samplereport/burpscannersamplereport

Burp Repeater

参考资料：https://portswigger.net/burp/documentation/desktop/tools/repeater

Repeater模块作用

  1. 发起HTTP请求，分析响应；
  2. 重放请求。

举例：Spring漏洞

Spring漏洞

Repeater使用方法

内容来源

  1. 从其他模块发送(Ctrl +R )
  2. 手动填入

Burp Intruder

参考资料：https://portswigger.net/burp/documentation/desktop/tools/intruder

Intruder模块作用与原理

原理：对请求参数进行修改，分析响应内容，获得特征数据

本质:

  1. 自动化发起HTTP请求
  2. 基于现成字典或者生成字典

用途：

  1. 猜测用户名、密码等；
  2. 寻找参数、目录等；
  3. 枚举商品ID、验证码等；
  4. 模糊测试(FUZZ) 。

可替代工具:

  • wfuzz(全部功能)
  • dirb(目录扫描)
  • hydra(暴破)

Intruder实现暴力破解

流程

  1. 从其他模块发送或者手动填写；
  2. 选择攻击模式 Attack type；
  3. 选择攻击字段 Positions；
  4. 设置payload；
  5. 其他设置(线程池等) ；
  6. 发起攻击；
  7. 查看结果。

攻击模式

  • Sniper 狙击手
  • Battering ram 攻城锤
  • Pitchfork 草叉
  • Cluster bomb 榴霰[xiàn]弹

payload type

类别 名称 描述
Simple list 简单字典 添加、粘贴或者从文件读取字典，或者使用预定义的字典
Runtime file 运行时文件 运行时，Burp Intruder将读取文件的每一行作为一个Payload
Custom iterator 自定义迭代器 这个是占位填充的一种方式，最多8位
Character substitution 字符替换 把字典里面相应的字符进行替换
Case modification 大小写修改 要不要保持原样的，要不要全部大写的，要不要全小写的，要不要驼峰命名的
Recrusvive grep 递归查找 用来提取相应数据的比如拿到PHPSESSIONID，拿到TOKEN 等等，可以通过格式匹配抓取到对应的字段值。
Illegal unicode 非法Unicode 编码 用于绕过正则表达式的过滤验证
Character blocks 字符块 比如生成100A，200个+号，300个数字1等等
numbers 数字组合
dates 日期组合
Brute forcer 暴力破解 暴力枚举，最后一位先固定，然后一个个改
Null payloads 空payload 不需要设置payload
Character frobber 字符frobber 依次修改指定字符串在每个字符位置的值，每次都是在原字 符上递增一个该字符的ASCII码。
Bit flipper Bit翻转 对预设的Payload原始值，按照比特位，依次进行修改
Username generator 用户名生成器 主要用于用户名和email帐号的自动生成
ECB block shuffler ECB加密块洗牌 基于ECB加密模式的Payload生成器
Extension-generated Burp Payload 生成插件 基于Burp插件来生成Payload值，需要安装插件
Copy other payload Payload复制 是将其他位置的参数复制到Payload位置上(比如密码要输入两遍)

参考资料：https://portswigger.net/burp/documentation/desktop/tools/intruder/payloads/types

Intruder其他攻击模式

Battering ram 攻城锤

所有字段的值相同，来自同一个字典

Pitchfork 草叉

从多个字典提取值，赋给多个字段，按顺序一一对应

例如:

  • 100个用户名
  • 50个密码
  • 最终请求次数:50次
Cluster bomb 榴霰弹

所有字典全部交叉验证

例如:

  • 100个用户名
  • 50个密码
  • 最终请求次数:5000次

Intruder标记结果

Grep Match

标记结果

Intruder获得CSRF Token

Grep Extract

获得CSRF Token

About

No description, website, or topics provided.

Resources

Readme
Activity

Stars

0 stars

Watchers

1 watching

Forks

0 forks
Report repository

Releases

No releases published

Packages

 
 
 

Contributors