BurpSuite系列(二)----Target模塊(目標(biāo)模塊)

arget功能

目標(biāo)工具包含了SiteMap泻拦,用你的目標(biāo)應(yīng)用程序的詳細(xì)信息怜校。它可以讓你定義哪些對象在范圍上為你目前的工作了牛,也可以讓你手動測試漏洞的過程,Target分為site map和scope兩個選項(xiàng)卡欧募。

選項(xiàng)一压状、Site Map

SiteMap會在目標(biāo)中以樹形和表形式顯示,并且還可以查看完整的請求和響應(yīng)跟继。樹視圖包含內(nèi)容的分層表示种冬,隨著細(xì)分為地址镣丑,目錄,文件和參數(shù)化請 求的URL 娱两。您還可以擴(kuò)大有趣的分支才能看到進(jìn)一步的細(xì)節(jié)传轰。如果您選擇樹的一個或多個部分,在所有子分支所選擇的項(xiàng)目和項(xiàng)目都顯示在表視圖谷婆。

該表視圖顯示有關(guān)每個項(xiàng)目(URL 慨蛙, HTTP狀態(tài)代碼,網(wǎng)頁標(biāo)題等)的關(guān)鍵細(xì)節(jié)纪挎。您可以根據(jù)任意列進(jìn)行排序表(單擊列標(biāo)題來循環(huán)升序排序期贫,降序排序,和未排序) 异袄。如果您在表中選擇一個項(xiàng)目通砍,請求和響應(yīng)(如適用)該項(xiàng)目顯示在請求/響應(yīng)窗格。這包含了請求和響應(yīng)的HTTP報文的編輯器烤蜕,提供每封郵件的詳細(xì)分析封孙。

站點(diǎn)地圖匯總所有的信息BurpSuite已經(jīng)收集到的有關(guān)申請。這包括:

所有這一切都通過代理服務(wù)器直接請求的資源讽营。
已推斷出通過分析響應(yīng)代理請求的任何物品(前提是你沒有禁用被動Spider) 虎忌。
內(nèi)容使用Spider或內(nèi)容發(fā)現(xiàn)功能查找。
由用戶手動添加的任何項(xiàng)目橱鹏,從其它工具的輸出膜蠢。

這樣看起來site map是不是很亂,則可以右擊add to scope莉兰,然后點(diǎn)擊Filter勾選Show only in-scope items挑围,此時你再回頭看Site map就只有百度一個地址了,這里filter可以過濾一些參數(shù)糖荒,show all顯示全部杉辙,hide隱藏所有,如果勾選了表示不過濾

選擇之后就只剩下一個網(wǎng)址了

針對地址右擊顯示當(dāng)前可以做的一些動作操作等功能捶朵。

選項(xiàng)二蜘矢、Scope

這個主要是配合Site map做一些過濾的功能

20170115103556575.png

已請求在SiteMap中的項(xiàng)目會顯示為黑色。尚未被請求的項(xiàng)目顯示為灰色

20170115103921536.png
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末泉孩,一起剝皮案震驚了整個濱河市硼端,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌寓搬,老刑警劉巖,帶你破解...
    沈念sama閱讀 212,718評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件县耽,死亡現(xiàn)場離奇詭異句喷,居然都是意外死亡镣典,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,683評論 3 385
  • 文/潘曉璐 我一進(jìn)店門唾琼,熙熙樓的掌柜王于貴愁眉苦臉地迎上來兄春,“玉大人,你說我怎么就攤上這事锡溯「嫌撸” “怎么了?”我有些...
    開封第一講書人閱讀 158,207評論 0 348
  • 文/不壞的土叔 我叫張陵祭饭,是天一觀的道長芜茵。 經(jīng)常有香客問我,道長倡蝙,這世上最難降的妖魔是什么九串? 我笑而不...
    開封第一講書人閱讀 56,755評論 1 284
  • 正文 為了忘掉前任,我火速辦了婚禮寺鸥,結(jié)果婚禮上猪钮,老公的妹妹穿的比我還像新娘。我一直安慰自己胆建,他們只是感情好烤低,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,862評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著笆载,像睡著了一般拂玻。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上宰译,一...
    開封第一講書人閱讀 50,050評論 1 291
  • 那天檐蚜,我揣著相機(jī)與錄音,去河邊找鬼沿侈。 笑死闯第,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的缀拭。 我是一名探鬼主播咳短,決...
    沈念sama閱讀 39,136評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼蛛淋!你這毒婦竟也來了咙好?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,882評論 0 268
  • 序言:老撾萬榮一對情侶失蹤褐荷,失蹤者是張志新(化名)和其女友劉穎勾效,沒想到半個月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,330評論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡层宫,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,651評論 2 327
  • 正文 我和宋清朗相戀三年杨伙,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片萌腿。...
    茶點(diǎn)故事閱讀 38,789評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡限匣,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出毁菱,到底是詐尸還是另有隱情米死,我是刑警寧澤,帶...
    沈念sama閱讀 34,477評論 4 333
  • 正文 年R本政府宣布贮庞,位于F島的核電站峦筒,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏贸伐。R本人自食惡果不足惜勘天,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 40,135評論 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望捉邢。 院中可真熱鬧脯丝,春花似錦、人聲如沸伏伐。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,864評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽藐翎。三九已至材蹬,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間吝镣,已是汗流浹背堤器。 一陣腳步聲響...
    開封第一講書人閱讀 32,099評論 1 267
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留末贾,地道東北人闸溃。 一個月前我還...
    沈念sama閱讀 46,598評論 2 362
  • 正文 我出身青樓,卻偏偏與公主長得像拱撵,于是被迫代替她去往敵國和親辉川。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,697評論 2 351

推薦閱讀更多精彩內(nèi)容

  • Getting Started Burp Suite 是用于攻擊web 應(yīng)用程序的集成平臺拴测。它包含了許多工具乓旗,并為...
    Eva_chenx閱讀 28,661評論 0 14
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理,服務(wù)發(fā)現(xiàn)集索,斷路器屿愚,智...
    卡卡羅2017閱讀 134,638評論 18 139
  • 沙沙懷孕了汇跨。 聽到這個消息是在沙沙和樂哥認(rèn)識兩個月后,我們不禁倒吸了一口氣渺鹦。是不是有點(diǎn)太快了扰法,連面都沒照蛹含,閨蜜幾個...
    魔女劉閱讀 366評論 0 3
  • 1 說到旅行毅厚,每個人內(nèi)心深處都藏著一個旅行的夢,每個人都是一個潛在的狂熱旅行家浦箱。 因?yàn)槌宋覀內(nèi)粘5纳钗ⅲ覀冞€需...
    凱文講書閱讀 374評論 0 5
  • 一個姑娘蓬推,來到了生涯咨詢室求助妆棒,她25歲左右,電信專業(yè)沸伏,原生家庭是工薪家庭糕珊。她本人現(xiàn)在在互聯(lián)網(wǎng)公司做產(chǎn)品教研員,她...
    愛君如初閱讀 571評論 0 1