Burp Scanner 主动扫描边界
Scanner 的主动审计会向目标发送大量构造请求，因此范围与速率控制是使用前提：先把目标限定在套件范围之内，再接入资源池限制并发数与请求间隔，避免打满目标。扫描得到的条目必须逐条查看请求与响应并人工复核，确认可复现后才计入结论；扫描器给出的评级本身不能直接写入报告，这是误报的主要来源。生产环境的主动扫描还需安排测试窗口并提前报备。
基本信息
| 扫描类型 | 被动爬取与主动审计，可按需选择组合 |
|---|---|
| 范围控制 | 限定在套件范围内，排除授权外与关联域名 |
| 速率控制 | 通过资源池限制并发与请求间隔 |
| 结果复核 | 逐条查看请求响应，标注误报原因 |
典型使用场景
- 测试环境扫描：在可控环境中做全面主动审计
- 生产环境巡检：安排测试窗口并限制速率后执行
- 整改复核：修复后复扫确认条目消失
- 范围核对：确认扫描配置未包含授权外资产
- 误报整理：把扫描器命中分类为成立、存疑与误报
扫描配置要点
扫描配置要点
1. 新建扫描任务，按需选择爬取与审计组合
2. 扫描范围与套件范围保持一致 # 避免误含授权外域名
3. 资源池限制并发与请求间隔，控制目标负载
4. 结果复核：打开每条命中的请求与响应，判断是否可复现
5. 标注误报原因，把成立条目与证据一并写入报告扫描方式对比
| 方式 | 请求特征 | 使用建议 |
|---|---|---|
| 被动检查 | 基本不额外发请求 | 可在生产环境常规使用 |
| 主动审计 | 发送大量构造请求 | 限定窗口并限制速率后使用 |
| 爬取 | 按链接深度遍历站点 | 限制深度，避免请求量失控 |
主动扫描属于有影响的操作：生产环境必须提前报备并安排窗口，范围一旦误含外部资产即构成越界。