【BurpSuite学习篇】四：Scanner 漏洞扫描模块

一、总述

Scanner模块可对站点进行漏洞扫描，扫描方式可有以下两种：

• Actively Scan：主动扫描
  主动扫描会发送新的请求，可发现如SQL注入、CSRF、XSS等漏洞，有可能会对服务器产生影响
• Passively Scan：被动扫描
  被动扫描不会发送新的请求，只是对已有请求及应答进行分析，不会造成服务器等损害

二、分述

Scanner模块包含以下五个功能

• Issue activity：问题清单
• Scanner queue：扫描队列
• Live scanner：在线扫描
• Issue definitions：问题列表
• OPtions：配置

对本机的DVWA靶机进行漏洞扫描，来讲解Scanner模块。

在扫描时，需打开代理，关闭截获。

1、Issue activity：问题清单

记录了扫描到的问题相关信息，时间、类型、等级……

如下图扫描出一个高危（明文密码），两个低危（未加密的信道、未执行安全传输）

2、Scanner queue：扫描队列

在扫描队列中查看扫描状态及信息，大致包括以下几个方面：

• 主机
• URL
• 扫描状态
• 问题数量
• 请求次数
• 插入点数量
  ……

查看方才对dvwa的扫描结果

3、Live scanner：在线扫描

在线扫描是指，是否在访问站点的时候，就即时对其进行扫描，默认关闭

4、Issue definitions：问题列表

问题列表中罗列了BP可以扫描并测试的漏洞，以及漏洞安全等级，如SQL注入、XSS、命令注入等

5、OPtions：配置

配置功能可对扫描选项进行配置

三、导出扫描结果
在扫描完成后，可对结果进行导出保存，方便分析

可选择HTML或XML文件格式进行导出

导出结果中，包含总分析以及漏洞分述详情

最后

以上就是优雅指甲油为你收集整理的【BurpSuite学习篇】四：Scanner 漏洞扫描模块的全部内容，希望文章能够帮你解决【BurpSuite学习篇】四：Scanner 漏洞扫描模块所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。