=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
01月29日65 views评论burpsuite
自动化
BurpSuite自动化测试漏洞插件 PyCript（1月26日更新）
01月29日65 views评论burpsuite
自动化
01月29日65 views评论burpsuite
自动化
burpsuite202211
jdk配置 （新版旧版）burpsuite202211破解教程burpsuite202211程序和破解工具链接：https://pan.baidu.com/s/1gdeBx7d4JTRJB8...
01月29日安全工具24 views评论burpsuite
sec
BurpSuite渗透辅助插件 -- Doraemon
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月27日26 views评论http
php
利用模拟器抓取微信小程序及APP包
本文仅用于记录自身学习过程。条件：抓取微信小程序数据包的关键点，就是SSL证书绑定的问题。在安卓系统7.0以下的版本，不管微信是什么版本，都会信任系统提供的证书，而现在微信版本已经到了8.0.16 且...
01月24日215 views评论burpsuite
版本
单兵渗透工具-Yakit 渗透实战
最近接了一个单子，做一个Web的安全测试。二话不说，先上burpsuite进行抓包发现在请求头中，有下面三个货很烦人1、Cookie:JSESSIONID=xxxxxxxx2、X-CSRF-TOKEN...
01月23日156 views评论代码
插件
BurpSuite被动扫描插件 -- RouteVulScan
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月23日247 views评论工具
漏洞
APP各种抓包教程
前言每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法声明：该公众号大部分文章来自作者日常学...
01月17日1,707 viewsAPP各种抓包教程已关闭评论burpsuite
frida
聊聊web漏洞挖掘第一期
聊聊web漏洞挖掘第一期声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。模拟安全测试信息收...
01月15日36 views评论信息收集
工具
经验 | 聊聊Web漏洞挖掘(一)
之前写2022年度总结的时候，有提到要给大家分享漏洞挖掘技巧。这里简单分享一些思路，更多的内容需要大家举一反三。 文章准备昨晚写的，昨天晚上出去唱歌，回来太晚了...
01月12日58 views评论信息收集
工具
BurpSuite汉化发布（22.12.3 版本）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
01月10日232 views评论burpsuite
网络安全
burpsuite 设置上游代理访问内网
在渗透中很多时候都使用 msf 进行渗透测试，经拿到服务器权限后，再开代理进 入到内网再做横向渗透或其他操作。 当 kali 获得服务器 B 得 meterperter 后，可以通过设置 s...
01月09日45 views评论burpsuite
proxychains
macOS Burp2021安装配置
本文主要记录了macOS平台下关于BurpSuite Pro 2021的安装和使用，其他平台的可以进行参考之前一直使用的是BurpSuite2020.2.1，最近看到许多大佬都开始使用2021版本了而...
01月09日444 viewsmacOS Burp2021安装配置已关闭评论burp
burpsuite
36