BurpSuite学习第五节--Scanner

---恢复内容开始---

一.Scanner的介绍

Burp Scanner自动执行扫描网站内容和漏洞的任务。根据配置，扫描程序可以抓取应用程序以发现其内容和功能，并审核应用程序以发现漏洞

详细了解Burp Scanner的工作原理

Burp Scanner是一种用于执行网站自动扫描，发现内容和审核漏洞的工具

执行扫描所涉及的工作包括两个关键阶段：

对内容进行爬网 - 这涉及在应用程序中导航，跟踪链接，提交表单以及在必要时登录，以对应用程序的内容及其中的导航路径进行编目
审核漏洞 - 这涉及分析应用程序的流量和行为，以识别安全漏洞和其他问题。根据扫描配置，它可能涉及向应用程序发送大量请求

Module1：Issue activity

问题活动选项包含了扫描程序在查找新问题和更新现有问题时的活动的顺序记录。记录内容包括：项目的索引号，已执行的操作(Action)，问题类型(Issue type)，问题的主机(Host)，路径(Path)，插入点(Insertion point)，严重性(Severity)，置信度(Confidence)，注释(Comment)

advisory：扫描报告说明

Moduel2：Scan queue

扫描队列。显示扫描队列的状态，问题和时间等

主要内容包括：