抓取选项

在基于爬虫的扫描期间，可以使用许多选项来配置Burp Scanner的行为。这些可以在启动扫描时来配置，或者可以在Burp的配置库中进行配置。

抓取优化

这些设置控制爬虫逻辑的行为，以反映爬虫的目标和应用程序的性质。

最大链接深度

最大链接深度表示爬虫程序将从起始URL创建的链接的最大跃点深度(包括单击链接和提交表单)。现代应用程序倾向于在菜单和页脚等位置为每个响应构建大量导航链接。因此可以在起始URL的少量跃点内达到应用程序的绝大部分内容和功能。完全覆盖多阶段流程(如查看项目、添加到购物车、登出)将需要更多的跃点。

某些应用程序包含极长的导航链接，这些链接中可能不会有很多的信息或是功能。例如，购物应用程序可能包含大量产品类别，子类别和视图过滤器。对于爬虫，这可能会显示为非常深的嵌套链接树，所有链接都返回不同的内容。在这种情况下，爬虫进行爬取导航结构时将会出现很多无用的信息，因此将最大链路深度限制为较小的数量是明智的，例如8。

抓取策略

真实世界的应用程序在组织内容、导航的方式、响应的波动性、应用程序状态的范围和复杂性方面存在很大差异。在一个极端情况下，应用程序可能会为每个不同的函数使用唯一且稳定的URL，在每个响应中返回确定性内容，并且不包含服务器端状态。在另一个极端，应用程序可能会使用每次访问函数时更改的临时URL，通过不同导航路径到达不同功能的重载URL，非确定性更改的易失性内容，以及用户操作导致更改的重度有状态函数随后观察到的内容和行为。

Burp的爬虫可以处理这两种极端情况。如果需要，它可以处理临时和重载的URL，经常变化的内容和应用程序状态的变化。但是，完全处理这些情况会对爬虫的性能要求较高，而且其工作量也会增加。您可以使用爬虫策略设置来调整针对特定应用程序的配置。实际上，此设置表示了爬虫速度与覆盖完整性之间的权衡。默认策略表示适用于大部分应用程序的速度和覆盖率之间的权衡。在使用更稳定和唯一的URL对应用程序进行爬虫时，您可以选择速度更优策略。或者，您可以选择完整性更优策略，在爬取时使用更多临时或过载的URL或更复杂的功能。

抓取限制

由于应用程序中存在大量的状态功能，易变的内容和无边界的导航，爬取应用程序有时是一个开放式活动。Burp的爬虫使用各种技术在爬虫的早期最大限度地发现内容。爬虫限制的设置允许您对爬虫范围施加限制。根据您对扫描的应用程序的了解，配置对爬虫程度的限制是一件很有必要的事情。

您可以选择根据以下内容限制抓取：

• 爬取所需要的时间。
• 发现的唯一位置数。 位置表示基于所选抓取策略的不同内容或功能单元。
• 发出的HTTP请求数。

登陆功能

这些设置控制爬虫程序与爬取期间遇到的任何登录功能的交互方式。

针对应用程序中的登陆的设置，可让您指定一些应提交给登录功能的帐户凭据，以访问登录之后的内容。在这里，您可以配置：

• 爬虫是否尝试自行注册用户。这样就不必在爬取之前手动设置用户帐户。
• 爬虫是否使用无效的用户名触发登录失败。这样可以实现提交无效凭据时访问帐户恢复功能。请注意，Burp的抓取工具不会故意使用无效密码提交任何已配置的应用程序中的登陆帐户，以免触发这些帐户的帐户锁定。

在抓取时处理错误

这些设置控制爬虫阶段出现在 Burp Scanner 中处理应用程序的错误(例如连接失败和传输超时)的方式。

您可以配置以下选项：

• 暂停任务之前连续超时请求的数量，或超时请求的总百分比。
• 完成爬虫时执行的后续传递次数，以重试超时请求。

您可以将其设置为空以禁用它。