星巡研究院

渗透视角下的工具底层

### 第一段:工具定位 **工具类型:主动发包类工具,代理中间人模式(Burp 进程监听本地端口 socket,作为中间人转发浏览器流量,可拦截修改任意请求响应)**。属于渗透测试全流程核心工具,是 Web 渗透测试的综合平台,集成代理拦截、请求 / 响应修改、重放攻击、参数爆破、Web 爬虫、主动漏洞扫描、会话令牌分析、编码解码、插件扩展等几乎所有 Web 渗透测试功能,是 Web 安全测试的核心工具,所有 Web 渗透测试流程几乎都围绕 Burp 展开。 \*\* 原始设计目的:\*\* 解决 Web 渗透测试中需要在多个工具之间切换、无法方便地拦截修改 HTTP 请求、重放攻击、参数爆破的问题,设计为一体化的 Web 渗透测试综合平台,通过本地代理的方式拦截所有浏览器流量,提供可视化的报文编辑、重放、爆破、扫描等功能,让 Web 渗透测试更高效、更直观。 ### 第二段:开发语言 Java 编写,跨平台运行在 JVM(Java 虚拟机)上,网络功能基于 Java 标准库[java.net/Socket](https://java.net/Socket),Java 的 S
这是进阶内容

升级理论包获取本册全部章节,从机器本质系统入门