网络漏洞扫描工具有哪些 ddos在线攻击平台推荐( 三 )

Change body encoding 对于所有的请求，你可以在应用程序/X-WWW 格式的 URL 编码和多重表单/数据之间切换消息体的编码方式。
Copy URL 把当前的 URL 完整地复制到粘贴板上。Cope as curl command 作为curl命令
Cope to file 这个功能允许你把选择一个文件，并把消息的内容复制到这个文件里。这个对二进制数据来说是很方便的，要是通过粘贴板来复制会带来一些问题。复制操作是在选择的文本上进行的，如果没有被选中的内容，则是针对整个消息了。
Pase form file 这个功能允许你选择一个文件，并把文件里的内容粘贴到消息里。这个对二进制数据来说是很方便的，要是通过粘贴板来复制会带来一些问题。粘贴操作会替换掉被选中的内容，如果没有内容被选中，则在光标位置插入这些内容。
Save item 这个功能让你指定一个文件，把选中的请求和响应以XML的格式保存到这个文件，这里面包括所有的元数据如：响应的长度，HTTP 的状态码以及 MIME 类型。
Don’t intercept requests 通过这些命令可以快速地添加拦截动作的规则来阻止拦截到的消息，这些消息和当前的消息有着相同的特征(如远程主机，资源类型，响应编码) 。Do intercept 仅对请求有效，这允许你可以对当请求和响应的进行强制拦截。Convert seiection 这些功能让你能够以多种方案对选择的文本进行快速的编码和解码。URL-encode as you type 如果这个选项被打开，你输入的像&和=这样的符号会被等价的 URL编码代替。Cut 剪切Copy 复制Paste 粘贴Message edit help 消息编辑帮助Proxy interception help 代理拦截帮助
2.HTTP History
这个选项是来显示所有请求产生的细节，显示的有目标服务器和端口，HTTP 方法，URL，以及请求中是否包含参数或被人工修改，HTTP 的响应状态码，响应字节大小，响应的 MIME类型，请求资源的文件类型，HTML 页面的标题，是否使用 SSL，远程 IP 地址，服务器设置的 cookies，请求的时间。
双击某个请求即可打开详情,通过Previous/next可以快速切换请求，并且Action也可以将请求发送至其他模块。
可以通过最左边的列里的下拉菜单来加亮单个选项：
在历史记录表里，右击一个或多个选项，就会显示一个上下文菜单让你执行一些操作，包括修改目标范围，把这些选项发送到其他 Burp 工具，或者删除这些项：
Add to scope 添加范围Spide from here 蜘蛛从当前地址开始Do an active scan 执行主动扫描Do a passive scan 做被动扫描Send to Intruder 发送到入侵者Send to Repeater 发送到中继器Send to Sequencer 发送到序列生成器Send to Comparer(request) 发送到比较器（请求）Send to Comparer(response) 发送到比较器（响应）Show response in browser 在浏览器中显示响应Request in browser 浏览请求Engagement tools 接合工具Show new History windows 显示新的历史窗口Add comment 添加评论Highlight 高亮部分Delete item 删除项目Clear history 清除历史记录Copy URL 复制网址Copy as curl command 复制为curl命令Copy links 复制链接Save item 保存项目Proxy history help 代理历史帮助
还可以通过配置过滤器来确定哪些顶层的数据项显示在表格里。有效应用程序包含了大量的内容，如图像，CSS 等，这些有利于从视图上隐藏的。AJAX 应用程序产生大量相似的异步请求，你可能会想把他们从视图上过滤出来来查看一些感兴趣的项。在这个历史记录表的顶部有一个过滤栏。单击会有一个弹出窗口，让你来精准地配置显示哪些内容在表格里：
3.WebSockets history
这个选项主要用于记录WebSockets的数据包，是HTML5中最强大的通信功能，定义了一个全双工的通信信道，只需Web上的一个 Socket即可进行通信，能减少不必要的网络流量并降低网络延迟。