课程目录
1-1 [课程导学、课程目标] 课程导学、课程目标 (14:40) 2-1 [认识并安装BurpSuite] 认识burpsuite、版本、同类工具 (11:09) 2-2 [认识并安装BurpSuite] 安装与配置（Java 环境、代理设置、补丁启动） (04:17) 2-3 [认识并安装BurpSuite] 安装序列号、使用PRO版本功能 (13:36) 3-1 [使用BurpSuite的前置知识] 当前WEB网站信息安全问题现状 (09:16) 3-2 [使用BurpSuite的前置知识] 基础渗透测试流程 (13:52) 3-3 [使用BurpSuite的前置知识] 工具生成的报表与实际的渗透测试报告 (08:10) 3-4 [使用BurpSuite的前置知识] 常见的web漏洞-SQL 注入（SQL Injection） (16:15) 3-5 [使用BurpSuite的前置知识] 常见的web漏洞-命令注入（Command Injection） (10:24) 3-6 [使用BurpSuite的前置知识] 常见的web漏洞-跨站脚本（XSS） (15:50) 3-7 [使用BurpSuite的前置知识] 常见的web漏洞-文件上传漏洞 (11:23) 3-8 [使用BurpSuite的前置知识] 常见的web漏洞-文件包含漏洞 (11:24) 3-9 [使用BurpSuite的前置知识] 常见的web漏洞-弱口令（暴力破解） (10:47) 3-10 [使用BurpSuite的前置知识] HTTP请求（响应）的结构、字段、内容 (19:49) 4-1 [Burp Suite界面讲解] Target（目标）模块讲解 (08:44) 4-2 [Burp Suite界面讲解] Proxy（代理）模块讲解 (13:12) 4-3 [Burp Suite界面讲解] Intruder（入侵者）模块讲解 (17:06) 4-4 [Burp Suite界面讲解] Repeater（中继器）模块讲解 (16:32) 4-5 [Burp Suite界面讲解] Scanner（扫描器）模块（仅限专业版）讲解 (05:18) 4-6 [Burp Suite界面讲解] Decoder（解码器）模块讲解 (07:22) 4-7 [Burp Suite界面讲解] Comparer（比较器）模块讲解 (05:28) 4-8 [Burp Suite界面讲解] collaborator（协作者）模块讲解 (07:31) 5-1 [Proxy模块基础操作] Proxy 模块的基本设置 (08:07) 5-2 [Proxy模块基础操作] 请求与响应的拦截和查看 (08:35) 5-3 [Proxy模块基础操作] 请求与响应的修改和转发 (18:02) 6-1 [Target模块使用] Target 模块概述与站点地图解析 (12:20) 6-2 [Target模块使用] 目标设置与信息收集 (11:45) 6-3 [Target模块使用] 基于Target模块的测试策略制定与问题定位 (04:07) 7-1 [（Scanner）Spider模块爬虫功能] Spider 模块的功能与原理 (09:46) 7-2 [（Scanner）Spider模块爬虫功能] Spider 模块的爬行操作与监控 (13:48) 7-3 [（Scanner）Spider模块爬虫功能] 常见问题与解决方案 (12:04) 7-4 [（Scanner）Spider模块爬虫功能] 扫描结果分析与报告生成 (08:14) 8-1 [Repeater模块手动测试] Repeater 模块的功能与适用场景 (05:18) 8-2 [Repeater模块手动测试] 请求修改与响应分析 (05:43) 8-3 [Repeater模块手动测试] 多次发送与对比分析 (06:11) 9-1 [Intruder模块自动化测试] Intruder 模块界面与基本操作 (08:57) 9-2 [Intruder模块自动化测试] 有效载荷设置与进击配置 (12:05) 9-3 [Intruder模块自动化测试] 进击执行与结果分析 (07:50) 10-1 [实践与练习-BurpSuite使用] 了解vmware虚拟机 (08:08) 10-2 [实践与练习-BurpSuite使用] 搭建DVWA靶场环境 (13:12) 10-3 [实践与练习-BurpSuite使用] DVWA靶场-暴力破解 (13:35) 10-4 [实践与练习-BurpSuite使用] DVWA靶场-命令行注入 (10:05) 10-5 [实践与练习-BurpSuite使用] DVWA靶场-CSRF (12:04) 10-6 [实践与练习-BurpSuite使用] DVWA靶场-文件上传 (08:04) 10-7 [实践与练习-BurpSuite使用] DVWA靶场-SQL注入 (11:23) 10-8 [实践与练习-BurpSuite使用] 在线靶场OverTheWire-Natas (06:20) 11-1 [课程知识要点回顾] 课程知识要点回顾 (09:47)
