Scanner

Burp Scanner（Burp Suite 专业版提供）会自动爬取 Web 应用并测试其中是否存在 SQL 注入、XSS 和配置错误等漏洞。它可以补充手动测试—但绝不能取代手动测试。

扫描分为两个阶段。爬取阶段通过跟随链接和提交表单来发现内容，从而建立站点地图。随后，审计阶段会向每个已发现的位置发送构造的有效载荷，以检测漏洞。

在站点地图中右键点击目标并选择 Scan，或者从控制面板开始新的扫描。您需要选择范围（要包含的 URL）以及控制深度和激进程度的扫描配置。

配置用于调整覆盖范围与速度或噪声之间的取舍。审计检查可以限制为仅被动、轻度主动或全面检查。爬取限制会限定 Burp 跟随链接的深度和数量。

被动扫描只分析已经捕获的流量—不会发送额外请求，因此安全且不会引起注意。主动扫描会注入有效载荷，可能修改数据或触发副作用。只有在获得授权后才能使用主动扫描。

大多数有趣的功能都需要登录后才能访问。请为 Burp 提供会话处理规则或录制的登录序列，以便扫描器保持认证状态并访问受保护的页面。

扫描结果会以问题的形式显示，每个问题都有严重性（高/中/低/信息）和可信度（确定/较高/暂定）。Burp 会为每个问题提供请求/响应证据和修复建议。

请优先处理高严重性 + 确定可信度的问题。标记为“暂定”的发现需要先手动验证，再进行报告—扫描器会产生误报，而报告中的噪声会损害可信度。

切勿盲目信任扫描器。获取报告中问题的请求，将其发送到Repeater，然后手动复现漏洞。在将其写入报告之前，请确认有效载荷确实会触发该行为。

Burp 可以在您浏览时实时扫描（对经过代理的流量进行被动分析），也可以执行专门的审计。实时被动扫描非常适合手动探索期间使用；完整审计则用于实现全面的自动化覆盖。

自动化扫描会发送大量请求，可能损坏数据、触发电子邮件或导致服务中断。请与客户协调时间安排，尽可能避免在生产环境中执行，并且绝不要扫描授权范围之外的系统。

测试您对 Scanner 的了解。

您已经了解 Burp Scanner 的工作方式：

• 两个阶段：先爬取（发现），再审计（测试）
• 被动 = 静默分析，主动 = 注入有效载荷
• 问题包含严重性和可信度
• 始终在 Repeater 中手动验证发现，避免误报

下一步：使用扩展增强 Burp。