企业官网建设流程全解析

1-1.1-Burp Suite基本介绍_笔记

一、Burp Suite从入门到实战

00:04

1. Burp Suite基础介绍

01:19

1）Burp Suite基本介绍

01:52

• portswigger.net
• 公司介绍
  02:32
  • 公司名称: PortSwigger（端口畅饮者），英国网络安全公司
  • 产品定位: 帮助15,000+组织和60,000+专业人士提升Web安全性和软件交付速度
  • 行业认可: 2020年被评为"最佳安全测试工具"，2022年被评为"安全工程师必备工具"
  • 核心产品: Burp Suite被公认为世界排名第一的Web渗透测试工具包
• 发展历史
  04:15
  • 起源故事: 2003年6月由Dafydd Stuttard开发，因开发时打嗝而得名
  • 里程碑事件:
    • 2007年发布《Web应用黑客手册》第一版
    • 2011年发布第二版手册，月下载量超1万次
    • 2015年建立安全研究院和扩展中心(BApp Store)
    • 2018年推出企业版，2021年付费客户超52,000家
  • 产品演变: Web安全学院(Academy)取代了早期的黑客手册，上线一年用户达100万
• 主要产品
  07:18
  • 四大核心业务:
    • Burp Suite渗透测试工具套件
    • Web安全学院(培训认证)
    • 安全研究院(漏洞研究)
    • Daily Swig安全日报
  • 产品特点: 形成"工具+培训+研究+资讯"的完整生态链
• Burp Suite版本区别
  07:58
  • 版本命名: 2020年后采用年份编号(如2022.1.1)，之前为传统版本号(如1.7.33)
  • 版本类型:
    • 社区版(Community): 免费基础功能
    • 专业版(Professional): 完整渗透测试功能
    • 企业版(Enterprise): 大规模自动化扫描
  • 更新频率: 定期发布新版本，如2022年2月发布2022.1.1版
• 主要功能
  09:19
  • 核心能力:
    • HTTP请求拦截和修改
    • 自动化请求发送和响应过滤
  • 应用场景:
    • SQL注入、文件上传漏洞测试
    • XSS/CSRF漏洞检测
    • FUZZ测试、重放攻击
    • 密码爆破、数据爬取
    • 自动化漏洞扫描
  • 行业应用: 广泛用于渗透测试、护网行动和CTF比赛
• 特点
  11:46
  • 集成化: 包含代理、爬虫、扫描器等20+工具的统一平台
  • 自动化: 支持批量请求、智能扫描等自动化测试功能
  • 可扩展: 通过BApp Store提供200+社区开发插件
  • 不可替代性: 相比Fiddler/Wireshark等工具提供更专业的Web安全测试能力

二、知识小结

2-1.2-Burp Suite版本区别_笔记

一、Burp Suite版本区别

00:00

• 企业版定位: 专为公司设计，集成DevSecOps流程，支持自动化安全扫描与监控
• 核心功能:
  • 漏洞扫描：支持开发和上线项目的安全检测
  • CI/CD集成：与Jenkins等工具联动实现代码推送时自动触发扫描
  • 安全态势监控：实时监控系统安全状态

1. 企业版

00:13

• 典型应用场景:
  • Development Security Operations（DevSecOps）流程
  • 大规模项目的持续安全监测
• 功能验证方式: 可通过官方演示页面(enterprise-demo.portswigger.net)体验扫描结果展示

2. 社区版和专业版

01:11

• 价格差异:
  • 社区版：完全免费
  • 专业版：$399/年（约2500人民币）

1）社区版

01:46

• 内置功能:
  • HTTP(s)/WebSockets代理与历史记录
  • 基础工具集：Repeater、Decoder、Sequencer、Comparer
  • Burp Intruder演示版
• 预装环境: Kali Linux系统默认集成社区版
• 使用限制: 功能阉割版，无法保存项目文件

2）专业版

• 增强功能:
  • 完整版Burp Intruder攻击编排
  • Web漏洞扫描器
  • 专属BApp扩展支持
  • 自动/手动OAST测试（Burp Collaborator）
  • 内容自动爬取与发现
• 课程选择原因: 教学演示使用专业版以保证功能完整性

3. 运行平台

02:22

• 支持平台:
  • Windows（含内置JDK的EXE安装包）
  • Linux（64位SH脚本）
  • macOS（ARM/Intel双架构版本）
• 推荐版本:
  • JAR包：具有最佳跨平台兼容性
  • 最新稳定版：建议下载最新发布的版本
• 版本选择建议: 课程演示使用JAR包形式，便于统一教学环境

二、知识小结

3-1.3-Burp Suite参考资料_笔记

一、Burp Suite参考资料

00:00

1. 本地文档

00:15

• 获取方式：安装BP后会自动在本机存储HTML格式的帮助手册，大部分功能旁都有问号按钮可直接打开对应文档
• 特点：
  • 与官方文档内容一致但不会实时更新
  • 通过界面中的问号按钮（如Dashboard、Proxy等模块）快速访问
  • 文档以英文呈现，包含功能说明和使用示例
• 使用场景：当不清楚某个功能作用时（如扫描任务），点击问号按钮即可查看详细说明，包括：
  • 发起新扫描的方法
  • 任务状态监控方式
  • 搜索和筛选功能说明
  • 任务暂停/恢复操作指南

2. 在线文档

01:29

• 访问路径：通过顶部导航栏Support→Support Center进入
• 文档结构：
  • Getting Started：基础使用指南（配置启动、请求拦截等）
  • Tools Documentation：各模块详细说明（Proxy/Repeater/Intruder等）
  • Tutorials：实战案例（漏洞扫描、项目配置等）
  • How do I：常见操作指引（范围设置、工作空间保存等）
  • Useful Functions：实用工具说明（消息编辑器、检查器等）
• 使用建议：
  • 避免逐字阅读，按需查阅关键词
  • 优先查看Getting Started和Tutorials部分
  • 专业版功能会明确标注[Pro only]

3. 视频学习和练习平台

05:14

• 平台功能：
  • 免费在线培训中心（Web Security Academy）
  • 包含PortSwigger研究团队的最新研究成果
  • 提供交互式实验环境（Labs）
• 资源特点：
  • 持续更新的学习材料
  • 分类漏洞实验室（如SQL注入、XSS等）
  • 配套视频教程
  • 适合渗透测试和漏洞赏金猎人技能提升

4. 问答社区

05:57

• 访问方式：Support→User Forum
• 板块分类：
  • How do I：通用使用问题
  • Feature Requests：功能建议
  • Bug Reports：缺陷反馈
  • Burp Extensions：插件相关
• 使用技巧：
  • 提问前先搜索类似问题
  • 可查看官方代理（Agent）的回复
  • 社区活跃度高，常见问题通常已有解决方案
  • 适合解决文档未覆盖的个性化问题

二、知识小结