BurpSuite Series IV: Vulnerability Scanning Scanner Module

一、简介

Burp Scanner 是一款用于自动识别 web 应用程序中潜在安全缺陷的工具。该工具专为渗透测试人员开发，其工作方式与传统的半自动 web 应用程序渗透测试方法具有高度相似性。

当前市面上多数 web 扫描工具均采用独立运行模式：用户只需输入起始 URL，点击“开始”按钮后，系统将自动进行扫描并显示进度条更新情况，直至扫描完成并生成最终报告。与之不同的是，Burp Scanner 在对目标应用程序实施攻击时，能够与用户的操作紧密融合。它允许用户对每个扫描请求进行精细控制，并即时返回扫描结果。

Burp Scanner 支持两种不同的扫描模式：主动扫描（Active scanning）和被动扫描（Passive scanning）。

二、模块说明

1：Issue activity

2：Scan queue 扫描队列，此处将呈现扫描队列的相关状态、进度以及结果等信息。

主