BurpSuite--target

一、简介#

目标模块用于生成站点地图（sitemap）、设置作用域（target scope）、生成安全分析。

抓到的HTTP请求包既保存在Proxy工具中的HTTP history中,也保存在Target中。
在Target工具中,颜色是深色的URL表示已经真正发送过请求的地址,浅色的URL表示在请求的页面里所存在的其他URL地址,但没有访问过。

目标工具包含了SiteMap，用你的目标应用程序的详细信息。

它可以让你定义哪些对象在范围上为你目前的工作，也可以让你手动测试漏洞的过程。

Target分为site map和scope两个选项卡。

详细看BurpSuite系列(二)----Target模块(目标模块)

也可以看Burpsuite之目标(Target)工具

二、Site Map#

使用proxy抓取一些信息之后，会在target模块中生成站点信息。
左边信息栏中，会根据proxy模块信息和被动爬虫信息，自动生成一个站点地图，以树状结构表示该站点的不完整的简单目录结构。中间是访问过的网站链接，下面可以查看网站的会话内容，左边的安全提示和安全建议会在使用其他模块后生成。

三、Scope#

收集信息的时候，如果只想收集某个固定站点和其子域名的信息，不想让爬虫去爬到其他无用的信息，可以使用作用域。

主要是配合Site map做一些过滤的功能。

 

1、只想查看某个网站的信息,可以将其添加到scope(范围,区域)中,选中要添加scope的URL----右键Add to scope—点击上方的Filter showing all items—勾选show only in-scope items —单击空白位置即可筛选出结果

这个操作将会在Target工具中的Scope中生成一条正则表达式

 2、也可以从所有的URL中筛选带有参数的网址,这样可以实现代码层面的攻击,如SQL注入等

 3、也可以通过关键字来搜索,如以下搜索dvwa

 

 4、在审计过程中,可以将所需要的URL进行高亮显示,通过筛选器将高亮标记的URL筛选出来

 5、可以向某个URL添加注释(comment),通过筛选将其选择出来