VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Burp Suite Web安全测试工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Burp Suite 工程化测试环境搭建
目标=安装与版本选择 · Java 运行时配置 · 项目文件与用户配置文件管理
BurpSuite
02
代理与浏览器协同工作流
目标=HTTP/HTTPS 代理原理 · 证书安装与信任链配置 · 浏览器代理切换策略
代理浏览器协同工作流
03
目标范围与站点地图工程化
目标=Target Scope 精确… · 站点地图过滤与注释 · 请求历史与响应存储
目标范围站点地图工程化
04
拦截与转发核心操作
目标=Proxy Intercept… · 请求与响应断点 · Forward/Drop/Actio…
拦截转发核心操作
05
HTTP 消息编辑器深度使用
目标=Raw 与 Pretty 视图… · 十六进制编辑 · 请求方法转换
HTTP消息编辑器深度使…
06
Repeater 手工漏洞验证
目标=请求克隆与分组 · Tab 命名与颜色标记 · 请求历史对比
Repeater手工漏洞验证
07
Intruder 攻击类型与载荷工程
目标=Sniper/Batterin… · Payload 位置标记 · Payload 类型与处理规则
Intruder攻击类型
08
Intruder 实战
目标=用户名枚举与密码喷洒 · 速率控制与线程配置 · Grep-Match 与 Grep-…
Intruder目标=用户名枚举
09
Scanner 自动化扫描工程
目标=扫描配置与扫描速度 · 主动扫描与被动扫描区别 · 扫描范围与排除规则
Scanner自动化扫描工程
10
Scanner 结果人工验证与复现
目标=问题分级与置信度 · 请求响应证据链 · 在 Repeater 中复现扫描发现
Scanner结果人工验证
11
Decoder 与 Comparer 辅助分析
目标=多格式编码解码链 · 哈希与加密识别 · 十六进制与 URL 编码转换
DecoderComparer
12
Sequencer 会话令牌随机性分析
目标=令牌采集配置 · 字符集与长度统计 · 熵值计算与随机性判定
Sequencer会话令牌随机性分…
13
Extender 与 BApp Store 扩展工程
目标=扩展加载与卸载 · API 权限与作用域 · 常用扩展选型（如 Logger++
ExtenderBApp
14
Burp Collaborator 带外检测
目标=Collaborator 服务… · 生成 payload 与轮询交互 · DNS/HTTP/SMTP 带外通道
BurpCollaborator
15
认证机制测试工程
目标=登录流程抓包与重放 · 多因素认证绕过尝试 · 会话 Cookie 属性分析
认证机制测试工程目标=登录流程抓…
16
会话管理与会话固定测试
目标=会话令牌生成与失效机制 · 并发会话控制 · Cookie 作用域与 SameSi…
会话管理会话固定测试
17
访问控制与越权测试
目标=水平越权与垂直越权识别 · IDOR 参数遍历 · 角色切换与权限矩阵
访问控制越权测试
18
SQL 注入与 NoSQL 注入测试
目标=注入点识别与闭合方式 · 布尔盲注与时间盲注 · 报错注入与联合查询
SQLNoSQL
19
跨站脚本与客户端注入测试
目标=反射型与存储型 XSS 验证 · DOM 型 XSS 的 Burp 观… · CSP 与 XSS 防护绕过思路
跨站脚本客户端注入测试
20
文件上传与文件包含测试
目标=上传请求构造与 MIME 篡改 · 文件扩展名绕过 · 路径穿越与目录遍历
文件上传文件包含测试
21
SSRF 与请求伪造测试
目标=内网地址探测 · 协议切换与重定向 · DNS 重绑定与 Collabora…
SSRF请求伪造测试
22
CSRF 与点击劫持测试
目标=CSRF Token 缺失与可… · SameSite 绕过场景 · Referer 校验绕过
CSRF点击劫持测试
23
API 与 GraphQL 安全测试
目标=REST API 参数与路径枚… · GraphQL 内省查询与字段滥用 · 批量赋值与过度数据暴露
APIGraphQL
24
WebSocket 与实时通信测试
目标=WebSocket 握手与升级 · 消息拦截与篡改 · 跨站 WebSocket 劫持
WebSocket实时通信测试
25
移动端与 API 抓包工程
目标=Android/iOS 代理配… · 证书固定绕过思路 · 模拟器与真机抓包
API移动端
26
宏与会话处理规则
目标=Macro 录制与回放 · Session Handling R… · CSRF Token 自动提取与更新
会话处理规则Macro
27
匹配替换与请求篡改工程
目标=Match and Repla… · 请求头与响应头修改 · User-Agent 与 IP 伪造
匹配替换请求篡改工程
28
Burp 项目协作与报告输出
目标=项目文件共享与合并 · 站点地图与请求历史导出 · 漏洞报告模板定制
Burp项目协作
29
CI/CD 与自动化集成
目标=Burp 命令行与无头模式 · REST API 调用 · 与 Jenkins/GitLab C…
CI/CD自动化集成
30
综合实战
目标=完整 Web 应用渗透测试工程 · 信息收集 · 漏洞发现
综合实战Web