BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

2018年3月6日10:55:44
  • A+
所属分类:BurpSuite

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

高级工具,自动地发现web 应用程序的安全漏洞。
Module 1:Scan queue
扫描队列,这里将显示扫描队列的状态 进度 结果等。
BurpSuite基础教程第四发:Scanner模块(漏洞扫描)
主要包含以下内容:

1. 索引号的项目,反映该项目的添加顺序。
2. 目的地协议,主机和URL 。
3. 该项目的当前状态,包括完成百分比。
4. 项目扫描问题的数量(这是根据所附的最严重问题的重要性和彩色化) 。
5. 在扫描项目的请求数量进行。
6. 网络错误的数目遇到的问题。
7. 为项目创建的插入点的数量。

Module 2:Live scanning

实时扫描可让您决定哪些内容通过使用浏览器的目标应用,通过BurpProxy服务器进行扫描。您可以实时主动扫描设定live active scanning(积极扫描)和live passive(被动扫描)两种扫描模式。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Live Active Scanning:积极扫描。当浏览时自动发送漏洞利用代码。
    • Don't scan:不开启扫描。
    • Use suite scope[defined in target tab]:如果你已经配置了一套全范围的目标为你目前的工作,那么你可以简单地通知Burp主动扫描落在该范围内的每个请求。
    • Use custom scope:自定义扫描。选中后会出现编辑列表,可以使用URL匹配规则定义自定义范围

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Live Passive Scanning:被动扫描。只分析流量不发送任何请求。
    • Don't scan:不开启扫描。
    • Scan everything:扫描所有。扫描所有经过代理的流量。
    • Use suite scope[defined in target tab]:如果你已经配置了一套全范围的目标为你目前的工作,那么你可以简单地通知Burp主动扫描落在该范围内的每个请求。
    • Use custom scope:自定义扫描。选中后会出现编辑列表,可以使用URL匹配规则定义自定义范围

    BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

Module 3:Issue Definitions

漏洞列表,列出了burp可以扫描到的漏洞详情

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

这里详细说明了常见漏洞的介绍,这里不做详细介绍,相关资料请自行搜集。

Module 4:Options

包含Burp扫描选项进行攻击的插入点,主动扫描引擎,主动扫描优化,主动扫描区和被动扫描区域。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

选项1:Attack Insertion Points

攻击的插入点。设定将攻击放在哪个位置

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • URL parameter values:将攻击代码放在URL中。
  • Body parameter values - 将攻击代码放在正文中,包括标准形式生成的参数参数值,属性的多重编码的参数,如上传的文件名, XML参数值和属性,和JSON值。
  • Cookie parameter values - 将攻击代码放在HTTP Cookie的值中。
  • Parameter name - 任意添加的参数的名称。
  • HTTP headers - 在引用页和用户代理标头的值。测试这些插入点通常可以检测如SQL注入或跨站脚本持续在日志记录功能的问题。
  • AMF string parameters- 内AMF编码的邮件的任何字符串数据的值。
  • REST-style URL parameters - URL的文件路径部分中的所有目录和文件名令牌的值。测试每一个插入点可以并处显著开销,如果你相信应用程序使用这些位置传送参数数据,才应使用。
  • Cheange Parameter locations (causes many more scan requests):修改参数的位置(会产生更多的扫描请求),可以一些防火墙或过滤器。
    • URL to body
    • URL to cookie
    • Body to URL
    • Cookie to URL
    • Cookie to body
  • Use Nested Insertion Points:使用嵌套插入点。嵌套的插入时,会使用一个插入点的基值包含可识别的格式的数据。 例如,一个URL参数可能包含Base64编码数据,并且将解码后的值可能又包含JSON或XML数据。与使用启用嵌套插入点的选项,Burp会为输入在每个嵌套级别中的每个单独的项目适合的插入点。
  • Maximum Insertion Points Per Request:限制每个请求的最大插入点。
  • Skip server-side injction tests for these parameters / skip all tests for these parameters :跳过列表中参数的测试。设定让您指定请求参数的Burp应该跳过某些测试。

选项2:Active Scanning Engine

控制用来做主动扫描时发出HTTP请求的线程、时间间隔等。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Number of threads - 设置请求线程。控制并发请求数。
  • Number of retries on network failure - 如果出现连接错误或其他网络问题,Burp会放弃和移动之前重试的请求指定的次数。测试时间歇性网络故障是常见的,所以最好是在发生故障时重试该请求了好几次。
  • Pause before retry - 当重试失败的请求,Burp会等待指定的时间(以毫秒为单位)以下,然后重试失败。如果服务器宕机,繁忙,或间歇性的问题发生,最好是等待很短的时间,然后重试。
  • Throttle between requests:在每次请求之前等待一个指定的延迟(以毫秒为单位)。此选项很有用,以避免超载应用程序,或者是更隐蔽。
  • - Number of threads:线程。控制发送请求的线程。
  • Number of retries on network failure:在遇到网络请求超时时重新请求的次数。
  • Pause before retry:重试失败的请求的时间间隔。
  • Throttle between requests:请求之间的时间间隔。
    • Add random variations to throttle:添加随机的变化到请求中。增加隐蔽性。
  • Follow redirections where necessary:是否必要时跟随重定向。因为某些应用程序的问题重定向到包含您所提交的参数值的第三方网址,BurpSuite保护您免受无意中攻击的第三方应用程序,不按照刚刚收取任何重定向。

选项3:Active Scanning Optimization

主动扫描优化,根据实际情况选择扫描方式。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Scan speed:扫描速度。
    • fast:快速扫描,发送请求较少,扫描一些基本漏洞。
    • normal:正常扫描,适用于大部分扫描。
    • thorough:深入扫描,发起更多请求,检查更多的衍生类型的漏洞
  • Scan accuract:扫描准确性。
    • Minimize false negatives:进行重试较少,因此更可能报告假阳性的问题,但也不太可能会错过由于不一致的应用程序行为的真正问题。
    • normal:正常扫描,适用于大部分扫描。
    • Minimize false positives:进行更多的试,所以是不太可能报告假阳性的问题,但可能会因此错误地错过了一些真正的问题,因为有些重试请求可能只是碰巧不返回结果是测试。
  • Use intelligent attack selection:使用智能攻击选择。

选项4:Active Scanning Areas

设定主动扫描的范围。设置在扫描过程中需要检测的漏洞类型。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • SQL injection:SQL注入
    • error-based:基于错误的SQL注入
    • mssql-spcific tests:mssql数据库的SQL注入
    • time-dalay tests:基于延时的SQL注入
    • oracle-spcofic tests:oracle数据库SQL注入
    • boolean condition tests:基于布尔的SQL注入
    • mysql-spcofic tests:mysql数据库的注入
  • OS command injection:操作系统命令注入执行
    • informed
    • blind
  • Server side code injection:服务器端代码注入
  • Server-side template injection(reuires reflected XSS):服务端的注入(反射型xss)
  • Reflected XSS:跨站点脚本
  • Stored XSS:存储型的跨站点脚本
  • File path traversal/manipulation:文件路径遍历/可编辑
  • External/out-of-band interaction:
  • HTTP header injection:HTTP头注入
  • XML/SOAP injection:XML/SOAP注射
  • LDAP injectionBurpSuite基础教程第四发:Scanner模块(漏洞扫描)DAP注入
  • Cross-site request forgery:跨站请求伪造
  • Open redirection:开放重定向
  • Header manipulation:头操纵)
  • Server-level issues:服务器级的问题

以上为常见的漏洞类型,我们在实际使用过程中默认全选,如果我们只需要检测SQL注入,那么我们可以选择对应的选项,减少发送的请求数,提高扫描速度。选项5:Passive Scanning Areas

设定被动扫描的范围。设置在扫描过程中需要检测的漏洞类型。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Headers:头
  • Forms:表格
  • Links:链接
  • Parameters:参数
  • Cookies:Cookie
  • Server-level issues:服务端漏洞
  • MIME type:MIME类型(多用途互联网邮件扩展类型)
  • Caching:缓存
  • Information disclosure:信息泄漏
  • Frameable responses:耐燃反应(“点击劫持”)
  • ASP.NET ViewState:ASP.NET视图

选项6:Static Code Analysis

静态代码分析,设置包括可执行代码的静态分析的扫描类型。

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

  • Active scanning only:只进行主动扫描
  • Active and passive scanning:主动扫描+被动扫描
  • Don't perform static code analysis:不进行静态分析
  • Maximum analysis time per item(seconds):每个项目分析所使用的最大时间(单位:秒)

一次简单的漏洞扫描过程。(后边扩展中会详细介绍)

BurpSuite基础教程第四发:Scanner模块(漏洞扫描)

22

avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: