[网络协议] 《WEB安全渗透测试》（28）Burp Collaborator-dnslog外带技术

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> 《WEB安全渗透测试》（28）Burp Collaborator-dnslog外带技术 -> 正文阅读

[网络协议]《WEB安全渗透测试》（28）Burp Collaborator-dnslog外带技术

1.Burp Collaborator是什么

Burp Collaborator是什么？它是渗透测试工具BurpSuite新版本中默认携带的一个模块，它是一个客户端，我们可以使用BurpSuite来给我们配置外带服务器，可以使用BurpSuite默认携带的，也可以使用我们自己私有的云服务器。

说了这么多，大家可能还不理解它是个什么东西？

其实就是一个DNSlog外带工具，只要是做网络安全的，应该都知道http://dnslog.cn/和http://www.ceye.io/这两个平台，他们是免费的DNSlog平台，我们利用它们可以监控 DNS 解析记录和 HTTP 访问记录，这对我们验证一些漏洞非常有帮助。

2.Burp Collaborator使用

（1）打开BurpSuite，第一步选择“Project options”，第二步选择“Misc”，第三步选择“Use the default Collaborator server”（使用默认配置的外带服务器，如果想使用自己的服务器，可以在下面自由配置），第四步点击“Run health check..”测试外带服务器是否可以正常工作。