专业的社区

嵌入式浏览器

  • 最近更新时间:2022年4月6日

  • 阅读时间:2分钟

Burp Suite配备了自己的嵌入式铬浏览器,该浏览器准备用于各种手动和自动测试目的。

使用Burp的嵌入式浏览器进行手动测试

您可以使用BURP的嵌入式浏览器手动测试目标网站或应用程序,而不是使用外部浏览器。beplay体育能用吗这提供了几个关键优势。最值得注意的是,嵌入式浏览器已预先配置可与Burp Suite的完整功能合作。所有必要的代理侦听器设置将自动为您调整。这意味着您可以首次推出BURP,并立即开始测试而无需执行任何其他配置。这包括对HTTPS进行测试。

要使用嵌入式浏览器,请转到代理>拦截选项卡并单击打开浏览器。然后,您可以像其他任何浏览器一样访问网beplay体育能用吗站并执行任何手动操作。所有范围内的流量将自动通过Burp代理。这意味着,当您浏览目标网站时,您可以利用Burp Suite的手动测试功能。beplay体育能用吗例如,您可以使用打burp代理并从相应的选项卡中研究完整的HTTP历史记录。然后,您可以将这些请求发送给其他工具,例如Burp Repeater打击者,对您遇到的有趣项目进行其他测试。

当您浏览时,Burp的默认值实时任务还将被动地爬网并审核您访问的位置。这将自动填充站点地图报告任何潜在的安全问题正如它们被确定的那样。

如果愿意,您仍然可以使用外部浏览器进行测试。在这种情况下,您只需要执行一些其他配置步骤

带有Burp的嵌入beplay体育能用吗式浏览器的扫描网站

Burp的嵌入式浏览器提供了一种方便的方式,可以用最少的设置进行手动测试。但是,当整合到您的自动化测试工作流程中时,它可能更强大浏览器驱动的扫描仪

嵌入式浏览器健康检查

如果您遇到嵌入式浏览器的任何问题,则可以使用嵌入式浏览器健康检查帮助诊断问题的工具。您可以从帮助菜单。健康检查进行了一系列测试,以检查嵌入式浏览器是否正常工作,并就出现的任何问题提供反馈。