写在前面今天我朋友来问我如何安装burp的证书，我按自己的方法教完后就可以了。这里也写篇文章来记录下我的心路历程吧! 问题我这里是用火狐浏览器来示例。burp打开，打开代理后，想抓baidu.com的...
04月07日86 views评论burp
证书
burpsuite证书安装
04月07日86 views评论burp
证书
04月07日86 views评论burp
证书
美国安全公司为客户提供“万能”SSL数字证书
批评人士最近呼吁各大IT企业撤销对美国证书授权机构（CA）和安全公司Trustwave签发的SSL证书的信任-该公司刚刚承认了自己在完全肯定证书会被客户用于假冒不属于该客户的网站并实施中间人攻击的情况...
04月03日lcx81 views评论客户
证书
红队战术-用ssl加密你的metasploit通信
点击蓝字关注我哦前言混淆是混淆不过人为分析的，只有加密才是yyds，而ssl加密是最常用的加密手段，比如c2上个ssl证书，配合一个awsAmazon CloudFront 高度可信域名（也可以配合域...
03月28日365 views评论加密
密钥
Cobalt Strike 证书修改
0x01. Cobalt Strike简介Cobalt Strike是一款渗透测试软件，分为客户端与服务端，服务端是一个，客户端可以有多个，可以进行团队分布式操作，Cobalt Strik...
03月17日48 views评论cobalt
strike
从逆向角度看证书覆盖安装漏洞
前言首先我们来了解下证书覆盖安装漏洞，此漏洞是2020年Google官方公布的漏洞之一，其编号为CVE-2020-0015，这个漏洞主要形成原因是由于本地安装证书被覆盖所造成的特权提升漏洞，在文中我会...
02月22日139 views评论漏洞
证书
从gRPC安全设计理解双向证书方案
序言安全需求安全方案敏感数据加密传输认证鉴权数据完整性和一致性证书的基本原理单向证书双向证书gRPC安全机制SSL/TLS认证GoogleOAuth2.0自定义安全认证策略序言网络安全领域在攻和防对抗...
02月02日207 views评论安全
漏洞
APP抓不到包及问题解决方法
00—前言 一般情况下手机在安装了burpsuite的伪证书后，是可以抓大部分APP数据包的。但是也会会遇到一些APP是不能通过burpsuite抓包的情...
01月25日1,177 views评论app
客户端
ubuntu导入burp证书抓包https
burp 1、打开burp挂上代理访问，浏览器访问http://burp/点击右上角CA Certificate下载证书 2、安装certutil，sudo apt-get ins...
01月21日479 views评论burp
http
APP测试之安全机制问题及Bypass
今天来讨论一个APP安全渗透测试及漏洞挖掘中遇到的一个问题，相信也会有很多师傅在挖掘漏洞中遇到以下的几种令人抓头的场景，前不久挖掘一个app又遇到了以前都遇到过此类问题，决定在此总结一下:等等。一般情...
12月27日128 views评论app
burp
xray社区高级版破解
首先感谢 长亭科技 提供 xray 这款非常方便非常好用的安全工具 俗话说：没有人破解的工具不是好工具 根据没有任何数据支持的统计，大部分安全研究人员使用的安全工具都是盗版 包括但不限于： IDA \...
12月26日2,846 views评论工具
证书
针对酒店房间自助售货机支付漏洞的深入挖掘
前言住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程序，看界面...
12月26日234 views评论burp
微信
完美，竟然用一个脚本就把系统升级到https了，且永久免费！
来自：今日头条，作者：猿话链接：https://www.toutiao.com/i6674393673007890957现在很多站长都会考虑将自己的站点从http升级到https，不仅是基于安全的考虑...
12月24日36 views评论http
https
30