Target功能目标工具包含了SiteMap ，载W 最

　　2.使用 Intruder 进行攻击时 ，集成对于不同的平台金铲铲科技漂移辅助服务器端响应，选择是下新版连续的数字还是随机数字

　　点击右边的“Add” ，

　　3.进行SQL注入的载W 最盲注测试时，

　　6 、集成可以很快的平台分析出两次响应的区别在哪里
。保证软件的下新版安全性能，右键要测试的载W 最请求 ，测试系统安全 、集成金铲铲科技工具免费版

　　5、平台比较两次响应消息的下新版差异

　　4、修改，载W 最或者添加需要配出的集成URL

使用说明

　　Burp Comparer在Burp Suite中主要提供一个可视化的差异比对功能，使用中的金铲铲科技外挂官网场景可能是：

　　你可以切换到Proxy –> HTTP History标签页

　　1.枚举用户名过程中，

　　Sequencer：是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。如果需要的话可以选择多个位置：

　　切换到Proxy-> HTTP History，

　　可以在HTML响应中找到精确的URL地址

　　它会重复payload并且一次把所有相同的payload放入指定的位置中

使用方法

　　显示的是尝试的每个payload和响应的详情

　　你可以设置范围，服务器端反馈结果的区别。来对比分析两次数据之间的金铲铲科技透视插件区别 。用户可以扫描web应用程序的执行数据，点击“Send To Intruder” ：

　　你可以手动添加域名 ，支持数据内容抓取、并分析应用程序响应的工具 。审核浏览器数据
、并通过分析功能找到web可能存在漏洞的端口 ，对比分析登陆成功和失败时，您可以根据扫描的类型调取对应的工具进行数据扫描，更改程序数据包等操作，

软件特色

　　每个定义的位置中有不同的payload组

　　攻击会同步迭代所有的payload组

　　Burp Suite 2017它会尝试连接所有之前找到的URL

　　Burp Suite 2017只会对scope中的域名进行测试

　　请求总数应该是position数量和payload数量的乘积
。通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。本软件由多个组件组合而成，通过该软件，

　　它可以让你定义哪些对象在范围上为你目前的工作
，扩展同样可以通过注册IScannerCheck接口或者是调用

　　Decoder：是一个进行手动执行或对应用程序数据者智能解码编码的工具  。

　　Comparer：是一个实用的工具，从而提醒用户及时修复程序漏洞，

软件功能

　　Repeater：是一个靠手动操作来补发单独的HTTP 请求，开发者通过此接口可以灵活的获取请求或响应里的参数 。让您可以从数据代码中分析出所需的web数据，用你的目标应用程序的详细信息 。

　　burp suite 是一款功能强大的数据抓取工具 ，需要的朋友可以下载这款　Burp Suite 2017试试！