埠即服務，每乙個服務對應乙個或多個埠。埠掃瞄即通過一些方法檢測到一台主機的一段特定埠是否提供相應的服務。利用這些掃瞄結果，正常使用者可以訪問系統所提供的服務，而黑客卻可以利用這些服務中的漏洞對系統進行攻擊。通過對埠的掃瞄，就可以得到任何乙個系統都開了哪些埠，也就是提供了哪些服務。
burpsuite是什麼
burp suite 是用於攻擊 web 應用程式的整合平台。它包含了許多任務具，並為這些工具設計了許多介面，以促進加快攻擊應用程式的過程。所有的工具都共享乙個能處理並顯示http 訊息，永續性，認證，**，日誌，警報的乙個強大的可擴充套件的框架。
burpsuite簡介
burp suite 能高效率地與單個工具一起工作，例如：
乙個中心站點地圖是用於彙總收集到的目標應用程式資訊，並通過確定的範圍來指導單個程式工作。
在乙個工具處理 http 請求和響應時，它可以選擇呼叫其他任意的 burp 工具。例如，**記錄的請求可被 intruder 用來構造乙個自定義的自動攻擊的準則，也可被 repeater 用來手動攻擊，也可被 scanner 用來分析漏洞，或者被 spider(網路爬蟲)用來自動搜尋內容。應用程式可以是"被動地"執行，而不是產生大量的自動請求。 burp proxy 把所有通過的請求和響應解析為連線和形式，同時站點地圖也相應地更新。由於完全的控制了每乙個請求，你就可以以一種非入侵的方式來探測敏感的應用程式。
當你瀏覽網頁(這取決於定義的目標範圍)時，通過自動掃瞄經過**的請求就能發現安全漏洞。
當burp suite 執行後，burp proxy 開起預設的8080 埠作為本地**介面。通過置乙個web 瀏覽器使用其**伺服器，所有的**流量可以被攔截，檢視和修改。預設情況下，對非**資源的請求將被攔截並顯示(可以通過burp proxy 選項裡的options 選項修改預設值)。對所有通過burp proxy **流量使用預設的方案進行分析，然後納入到目標站點地圖中，來勾勒出一張包含訪問的應用程式的內容和功能的畫面。在burp suite 專業版中，預設情況下，burp scanner是被動地分析所有的請求來確定一系列的安全漏洞。
burpsuite模組
target(目標)——顯示目標目錄結構的的乙個功能proxy(**)——攔截http/s的**伺服器，作為乙個在瀏覽器和目標應用程式之間的中間人，允許你攔截，檢視，修改在兩個方向上的原始資料流。
spider(蜘蛛)——應用感應的網路爬蟲，它能完整的列舉應用程式的內容和功能。
scanner(掃瞄器)——高階工具，執行後，它能自動地發現web 應用程式的安全漏洞。
intruder(入侵)——乙個定製的高度可配置的工具，對web應用程式進行自動化攻擊，如：列舉識別符號，收集有用的資料，以及使用fuzzing 技術探測常規漏洞。
repeater(中繼器)——乙個靠手動操作來觸發單獨的http 請求，並分析應用程式響應的工具。
sequencer(會話)——用來分析那些不可預知的應用程式會話令牌和重要資料項的隨機性的工具。
decoder(解碼器)——進行手動執行或對應用程式資料者智慧型解碼編碼的工具。
comparer(對比)——通常是通過一些相關的請求和響應得到兩項資料的乙個視覺化的"差異"。
extender(擴充套件)——可以讓你載入burp suite的擴充套件，使用你自己的或第三方**來擴充套件burp suit的功能。
options(設定)——對burp suite的一些設定 12. alerts(警告)——burp suite在執行過程中發生的一寫錯誤
安全測試工具
webscan 白盒測試工具 sofa 專案 功能 sofa 專案的 安全測試 使用場景 開發工程師在交付測試之前，需要使用此工具進行 安全測試，生成測試報告 2.hatrix 黑盒測試工具 半自動化測試 功能 web 安全黑盒測試，可以進行半自動化的測試 使用場景 測試工程師在測試階段進行安全測試...
WiFi安全測試工具WiFiPhisher
打不開的要翻gfw 好事做到底wifiphisher master.zip 開源無線安全工具wifiphisher能夠對wpa加密的ap無線熱點實施自動化釣魚攻擊，獲取密碼賬戶。由於利用了社工原理實施中間人攻擊，wifiphisher在實施攻擊時無需進行暴力pj。wifiphiser是基於mit許可...
常用安全測試工具（轉寫）
參考位址 2.burp suite 一款資訊保安從業人員必備的集 成型的滲透測試工具，它採用自動測試和半自動測試的方式，包含了 proxy,spider,scanner,intruder,repeater,sequencer,decoder,comparer等工具模組 proxy功能可以攔截http...