burpsuite_plugin 个人常用burpsuite渗透插件，根据常用系列插件为： 1.TsojanScan 2.RouteVulScan 3.BurpJSLinkFinderv2 大大提高渗...
04月24日5 views评论burpsuite
route
常用burpsuite渗透插件
04月24日5 views评论burpsuite
route
04月24日5 views评论burpsuite
route
Shiro 反序列化漏洞复现
1.漏洞描述Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。2.影响版本Apache Shiro <= 1....
04月24日2 views评论反序列化
漏洞复现
工具 | gatherBurp
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介gatherBurp是一款Burpsuite多功能漏洞检测插件。0x...
04月22日8 views评论burp
burpsuite
Proxifier+BurpSuite实现小程序抓包
小程序也是我们目前用的比较多的工具。而针对小程序的渗透测试也逐渐出现。本文为大家介绍如何利用Burp抓包。Proxifier 是一款代理客户端软件，可以让不支持代理服务器工作的程序变的可行。支持各种操...
04月20日8 views评论burp
burpsuite
BurpSuite 验证码破解（第二期）
利用burp可以实现对站点后台账号和密码的爆破。开发者为了防止暴力破解，一般都会添加验证码的功能，从而防止暴力破解。文本为大家介绍在Burpsuite中一款比较好用的图形验证码插件captcha-ki...
04月19日5 views评论burp
burpsuite
自定义BurpSuite漏洞扫描——BChecks
Burp被动扫描-BCheck：简单介绍： BCheck 是在较新的BurpSuite专业版版或企业版中新增的自定义漏洞检测功能，它可以帮助网络安全从业人员创建和导入的自定义扫描检查，使得渗透测试更加...
04月19日6 views评论microsoft
payload
最新超劲爆 | BurpSuite_Pro_2024.2.1.5
01 前言BurpSuite 2024.2.1.5自2024.2.1.3至少需要JDK21才可启动 Burp更新内容 此版本将 Burp 的内置浏览器升级到 Chromi...
04月19日7 views评论burp
burpsuite
Burpsuite被动探测与递归目录探测插件|漏洞探测
0x01 工具介绍 JsRouteScan是使用java语言根据burpsuite api编写的burpsuite插件。插件通过被动扫描的方式，根据指定正则列表在响应包中匹配疑似路由的字...
04月19日8 views评论burpsuite
根目录
Burpsuite多功能漏洞检测插件
项目说明重新写了UI，表格自动更新对各个模块的被动扫描做了去重，重复的数据不再扫描优化json格式的参数解析各个模块进行优化数据库配置文件自动生成目前功能：fastjson扫描权限绕过未授权检测sql...
04月18日14 views评论burpsuite
fuzz
基于实战的Burp Suite插件使用技巧
扫码领资料获网安教程##0×00前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用B...
04月17日12 views评论burp
渗透测试
防重放与burp检测绕过
前言在挖洞的时候，对于一些web站点，经常遇到一些防御措施，如签名、防重放、抓包工具检测等，最近刚好遇到一个防重放的站点，这里就记录一下，这个站点将数据包放到Reapeter进行重放时，会提示非法请求...
04月15日14 views评论burp
burpsuite
BurpSuite Professional v2024.2.1.2 中文汉化版
Burpsuite作为一款Web渗透测试中常用的集成型工具，可以说是网安友友们不可缺少的神器！其中它对HTTP和HTTPS协议的网络流量的拦截，以及客户端的请求数据、服务端的返回信息进行处理等功能，大...
04月14日28 views评论burpsuite
professional