课程目录
1-1 [课程导学、课程目标] 课程导学、课程目标 (14:40)
2-1 [认识并安装BurpSuite] 认识burpsuite、版本、同类工具 (11:09)
2-2 [认识并安装BurpSuite] 安装与配置（Java 环境、代理设置、补丁启动） (04:17)
2-3 [认识并安装BurpSuite] 安装序列号、使用PRO版本功能 (13:36)
3-1 [使用BurpSuite的前置知识] 当前WEB网站信息安全问题现状 (09:16)
3-2 [使用BurpSuite的前置知识] 基础渗透测试流程 (13:52)
3-3 [使用BurpSuite的前置知识] 工具生成的报表与实际的渗透测试报告 (08:10)
3-4 [使用BurpSuite的前置知识] 常见的web漏洞-SQL 注入（SQL Injection） (16:15)
3-5 [使用BurpSuite的前置知识] 常见的web漏洞-命令注入（Command Injection） (10:24)
3-6 [使用BurpSuite的前置知识] 常见的web漏洞-跨站脚本（XSS） (15:50)
3-7 [使用BurpSuite的前置知识] 常见的web漏洞-文件上传漏洞 (11:23)
3-8 [使用BurpSuite的前置知识] 常见的web漏洞-文件包含漏洞 (11:24)
3-9 [使用BurpSuite的前置知识] 常见的web漏洞-弱口令（暴力破解） (10:47)
3-10 [使用BurpSuite的前置知识] HTTP请求（响应）的结构、字段、内容 (19:49)
4-1 [Burp Suite界面讲解] Target（目标）模块讲解 (08:44)
4-2 [Burp Suite界面讲解] Proxy（代理）模块讲解 (13:12)
4-3 [Burp Suite界面讲解] Intruder（入侵者）模块讲解 (17:06)
4-4 [Burp Suite界面讲解] Repeater（中继器）模块讲解 (16:32)
4-5 [Burp Suite界面讲解] Scanner（扫描器）模块（仅限专业版）讲解 (05:18)
4-6 [Burp Suite界面讲解] Decoder（解码器）模块讲解 (07:22)
4-7 [Burp Suite界面讲解] Comparer（比较器）模块讲解 (05:28)
4-8 [Burp Suite界面讲解] collaborator（协作者）模块讲解 (07:31)
5-1 [Proxy模块基础操作] Proxy 模块的基本设置 (08:07)
5-2 [Proxy模块基础操作] 请求与响应的拦截和查看 (08:35)
5-3 [Proxy模块基础操作] 请求与响应的修改和转发 (18:02)
6-1 [Target模块使用] Target 模块概述与站点地图解析 (12:20)
6-2 [Target模块使用] 目标设置与信息收集 (11:45)
6-3 [Target模块使用] 基于Target模块的测试策略制定与问题定位 (04:07)
7-1 [（Scanner）Spider模块爬虫功能] Spider 模块的功能与原理 (09:46)
7-2 [（Scanner）Spider模块爬虫功能] Spider 模块的爬行操作与监控 (13:48)
7-3 [（Scanner）Spider模块爬虫功能] 常见问题与解决方案 (12:04)
7-4 [（Scanner）Spider模块爬虫功能] 扫描结果分析与报告生成 (08:14)
8-1 [Repeater模块手动测试] Repeater 模块的功能与适用场景 (05:18)
8-2 [Repeater模块手动测试] 请求修改与响应分析 (05:43)
8-3 [Repeater模块手动测试] 多次发送与对比分析 (06:11)
9-1 [Intruder模块自动化测试] Intruder 模块界面与基本操作 (08:57)
9-2 [Intruder模块自动化测试] 有效载荷设置与进击配置 (12:05)
9-3 [Intruder模块自动化测试] 进击执行与结果分析 (07:50)
10-1 [实践与练习-BurpSuite使用] 了解vmware虚拟机 (08:08)
10-2 [实践与练习-BurpSuite使用] 搭建DVWA靶场环境 (13:12)
10-3 [实践与练习-BurpSuite使用] DVWA靶场-暴力破解 (13:35)
10-4 [实践与练习-BurpSuite使用] DVWA靶场-命令行注入 (10:05)
10-5 [实践与练习-BurpSuite使用] DVWA靶场-CSRF (12:04)
10-6 [实践与练习-BurpSuite使用] DVWA靶场-文件上传 (08:04)
10-7 [实践与练习-BurpSuite使用] DVWA靶场-SQL注入 (11:23)
10-8 [实践与练习-BurpSuite使用] 在线靶场OverTheWire-Natas (06:20)
11-1 [课程知识要点回顾] 课程知识要点回顾 (09:47)
