目前微信PC版可以打开小程序了，也就为微信小程序的抓包提供了便利，毕竟客户端可用的辅助软件太多了。微信app对运行的环境，如模拟器、VirtualXposed等虚拟空间进行了检测限制，因此无法使用信任...
04月13日224 views评论域名
客户端
使用Burpsuite对小程序的接口抓包分析
04月13日224 views评论域名
客户端
04月13日224 views评论域名
客户端
Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版
关于Nuclei Burp Plugin Nuclei Burp Plugin是一款功能强大的Bur pSuite插件，可以帮助广大研究人员轻松生成Nuclei模版。 ...
04月09日113 views评论burp
burpsuite
Kali安装2021.12版BurpSuite
Burpsuite是一个强大web漏洞挖掘工具，截断代理，解码和编码，Fuzzy进行各种注入，暴力破解和插件扩展等多个模块。但用kali的朋友都知道,kali自带的burpsuite是社区版,因为免费...
04月09日337 views评论java
sql注入
从零开始Burpsuite 插件开发
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约4500字...
04月09日211 views评论api
burp
BurpSuitePro别再去后台回复获取了
BurpSuitePro别再去后台回复获取了BurpSuitePro0x00 BurpSuite Pro【官方介绍】Burp Suite Professional 是 Web 安全测试人员的首选工具包...
04月07日342 views评论burp
burpsuite
burp suite使用技巧
一、前言burp suite可以说是日常做安全使用最多的工具了，下面是笔者日常中所用到的一些小技巧，可以帮助我们在更好的使用burp。二、数据包过滤在抓包时往往会有大量的干扰包，这个时候就需要设置过滤...
04月01日137 views评论burp
com
Android 7.0+配置Burpsuite证书
安卓模拟器测试了各种各样的模拟器，最终还是确定了两款：1、网易Mumu模拟器网易Mumu基于Android 6，而且支持Mac和Windows双平台。是目前唯一一款支持Android 6的模拟器（x8...
04月01日909 views评论android
windows
【渗透实战系列】|44 | 记一次微信小程序渗透实战记录
声明：本文仅用于网络安全测试、提高网络防御能。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。【Hacking黑白红】，一线渗透攻防实战交流公众号回复“电子书”...
03月30日222 views评论cert
ctf
APP安全测试系列-准备篇
本APP安全测试系列分为5个篇章，这五个篇章的内容可以作为APP测试的样例，在遇到APP测试工作时，可以直接依次按照教程的步骤进行测试，最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
03月30日148 views评论app
攻击者
最新BurpSuite2022.3
最新BurpSuite2022.3.1破解版
0x01 BurpSuite更新介绍BurpSuite2022.3.1发布于2022年3月29日，此版本更新BurpRepeater提供了以下错误修复手动跟踪重定向时，您不再陷入无限重定向循环和发送后...
03月30日277 views评论burp
公众号
Android渗透测试frida——Brida插件加解密实战演示
Android APP测试时，经常发生会遇见数据包加密传输，这样就会影响测试。不过，Brida可以编写加密解密脚本，对加密的数据包进行解密，在加密。工具或者插件都是为了测试方便。环境Android 8...
03月27日74 views评论android
插件
37