01工具介绍 AutorizePro 是一款专注于越权检测的 Burp 插件,基于Autorize插件进行二次开发,方便安装易于使用 02工具安装使用 安装 💡 可通过 拉动 中间的侧边栏调整展示页和...
ChatGPT中的高级API攻击以及AI供应链漏洞
01简要说明人工智能和人工智能的安全性正在以惊人的速度发展,AI模型供应链中使用的工具,用于构建机器学习模型,会使 AI 应用程序容易受到独特的安全威胁。这些工具是开源的,这意味着它们开箱即用时可能存...
一个想让你测试加密流量像明文一样简单高效的 Burp 插件
0x01 工具介绍 Galaxy是一个高效的Burp Suite插件,在自动化解密加密流量并与其他安全工具(如sqlmap和xray)联动,帮助渗透测试人员高效发现漏洞。插件支持多个Burp模块(如P...
使用Go编写的瑞数WAF绕过工具
工具介绍 riverPass是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议,将请求发送的自身浏览器中,从而绕过了瑞数WAF的检测。工具特征: 无需安装任意其他工具,只需导入mit...
工具 | BurpLoaderKeygen
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介BurpLoaderKeygen是适用于BurpSuite的注册机。...
安卓APP 抓包博弈:突破限制,掌握抓包技巧
东方隐侠安全团队安卓APP 抓包博弈突破限制,掌握抓包技巧在移动应用安全测试中,APP 抓包是一项重要的技术手段,但安卓 APP 的抓包往往面临诸多挑战。本文将详细介绍安卓 APP 抓包的相关技术和方...
一款越权检测Burp插件 AutorizePro
0x01 工具介绍 越权漏洞在黑盒测试、SRC挖掘中几乎是必测的一项,但手工逐个测试越权漏洞往往会耗费大量时间,而自动化工具又存在大量误报, 基于此产生了AutorizePro。AutorizePro...
最新BurpSuite2024.9.2专业版中英文版下载Windows/Linux/Mac仅支持Java21以上
前言 Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac 01更新介绍 2024.9.2版本界面大改动此版本引入了对 Burp...
记一次使用 Xposed RPC 和 BurpGuard 应对金融APP参数签名及加密的详细过程
本文首发于先知论坛:https://xz.aliyun.com/t/15533 前言 在一次金融渗透测试项目中需要对 APP 进行渗透,发现 APP 对参数进行了签名以及加密,于是便逆向 APP 并通...
riverPass 瑞数WAF绕过工具
01工具介绍 riverPass 是一个用Go编写的瑞数WAF绕过工具。它利用了WebSocket协议,将请求发送的自身浏览器中,从而绕过了瑞数WAF的检测。 02工具特征 无需安装任意其他工具,只需...
一次绕过Burp检测的水洞记录
前言项目是很早之前帮朋友测的,只有四个系统,没有给账号,纯黑盒测试,要求也不高,有产出就行,其他三个系统没有任何发现,最后一个系统有bp代理检测,这里分享一下挖洞过程测试记录开启代理后,直接505,换...
🧿 AI版越权检测burp插件来啦 - AutorizePro
🧿 AutorizePro (AI版上线啦 ❤️🔥):工具仓库地址: https://github.com/sule01u/AutorizeProAutorizePro 是一款专注于越权检测的 Bu...
82