2017年4月10日 星期一

【BurpSuite】如何使用Burp Projects



在 Burp 有一天改版之後,開始多了 Temporary projects 和 Disk-based projects 這兩種專案類型,開啟後便開始要你選擇..

1.    Temporary project
2.    New project on disk
3.    Open existing project

一開始覺得挺煩的,習慣性地開了就用所以每次都選 Temporary projects,讓我每次都要重新設定一些有的沒的~

不過仔細查了資料才發現,嘿,Disk-based projects 貌似挺不錯的,特別是長期需要做同一個專案時。(以前測一個段落都要把 state 匯出,下次要測又要再匯回來...)

簡單來說,要做專案時用 Disk-based projects 就對啦!噢可是這只支援 64 bit 喔。



A.【尚未新增任何專案】時

1.    開啟 Burp
2.    選擇 New project on disk
l   Choose file... 選擇要存的地方跟檔名
l   Name 填寫好辨識的名稱
3.    Next
4.    選擇 Use Burp defaults
5.    Start Burp



B. 使用已設定好的 Configuration Files

1.    開啟 Burp
2.    選擇 Temporary project New project on disk
3.    Next
4.    選擇 Load from configuration file
5.    Start Burp


(補充) Burp Configuration Files 分成 User Project 兩種類型。

l   User 層級的 Configuration Files ,包含所有的 Options TabExtender 及其他 UI 相關的設定。
l   Project 層級的 Configuration Files ,包含所有在該專案中的 Options Tab,及非 UI 相關的設定如 Proxy Scanner

要匯出 User 層級的 Configuration Files ,直接至任一個 Options Tab 下選擇任一項目點選設定圖示選擇 Save options 即可。


Project 層級的 Configuration Files 則從 Menu -> Burp -> Project options -> Save Project options 來匯出。

以上兩種設定檔皆可在 B. 步驟4. 時選擇並匯入。



C. 直接【續用先前的專案】

1.    開啟 Burp
2.    選擇 Open existing project
3.    Next
4.    (預設選擇) Use options saved with project
5.    Start Burp


第三種最棒的就是,測完完全不用做任何存檔動作,一切都幫你保存得好好的在你指定的名稱與目錄上並以 .burp 為附檔名~


---
Burp Suite Professional v1.7.21
---




沒有留言:

張貼留言