可以进行端口扫描的是（） A: nmap B: burpsuite C: sqlmap D: ScanPort

以下哪些工具可以抓取HTTP数据包?( ) A: Burpsuite B: Wireshark C: sqlmap D: Nmap

常见的逆向分析工具包括： A: IDA Pro B: OllyDBG C: SQLMAP D: BurpSuite

以下哪些工具能抓取http的数据包（） A: Namp B: WireShark C: BurpSuite D: Sqlmap

以下为burpsuite捕获的数据包，该数据包是（）报文（请求/响应）[img=971x159]17e0c5014abba99.png[/img]

BurpSuite是用于攻击web应用程序的集成平台。它包含了许多Burp工具,BurpSuite中哪个模块能够拦截HTTP/S的代理服务器(抓包),作为一个在浏览器和目标应用程序之间的中间人,允许你拦截,查看,修改在两个方向上的原始数据流?() A: Target B: Proxy C: Intruder D: Sequencer

作为BurpSuite中一款手工验证HTTP消息的测试工具，（ ）模块通常用于多次重放请求响应和手工修改请求消息及修改后对服务器端响应的消息分析。 A: Proxy B: Repeate C: Intrude D: Sequence

以下对于Web后台进行暴力破解说法正确的是（）。 A: 后台登录存在验证码，也有可能进行暴力破解 B: 后台有验证码，不可以进行暴力破解 C: 暴力破解前，可以枚举判断用户名，降低暴力破解难度 D: 使用burpsuite可以进行后台暴力破解

以下哪种方式可以判断业务系统采用的访问协议为https？ A: 通过Burpsuite的proxy模块截获数据包 B: 浏览器直接访问系统 C: 手工修改访问协议为http观察是否跳转 D: 服务器仅开放了80端口

如果你发现有一个web服务访问的时候特别慢，而且登上服务器后发现cpu占用特别高，并且这个现象持续时间很长。你觉的这台服务器最可能受到的攻击是（） A: SQL注入 B: NMAP扫描 C: DDOS D: Burpsuite扫描