阅读量:0
Burp Suite是一个用于Web安全测试的集成平台，包含多个工具，如代理、爬虫、扫描器等。入门需了解其界面、工具功能并实践操作。
Burp Suite培训主要讲解以下内容：
1、Burp Suite简介
什么是Burp Suite？
Burp Suite的应用场景
Burp Suite的版本介绍
2、安装与配置
如何安装Burp Suite？
如何配置浏览器以使用Burp Suite？
如何配置Burp Suite的代理设置？
3、基本功能介绍
拦截代理（Intercept Proxy）
站点地图（Site Map）
目标范围（Target Scope）
自定义攻击（Custom Attacks）
4、高级功能介绍
自动化攻击（Automated Attacks）
手动攻击（Manual Attacks）
扫描器（Scanner）
重复器（Repeater）
序列化器（Sequencer）
解码器（Decoder）
比较器（Comparer）
5、实际案例分析
如何使用Burp Suite进行漏洞扫描？
如何使用Burp Suite进行暴力破解？
如何使用Burp Suite进行会话劫持？
6、常见问题与解答
Q1: 如何更新Burp Suite的许可证？
A1: 在官网购买许可证后，将许可证文件放入Burp Suite安装目录下的portable_licenses文件夹中即可。
Q2: 如何使用Burp Suite扫描HTTPS网站？
A2: 首先需要安装并配置Burp Suite的CA证书，然后在浏览器中设置代理，使其指向Burp Suite的代理端口。
通过以上培训，学员可以掌握Burp Suite的基本操作和高级技巧，为网络安全工作提供有力支持。
