点击关注公众号,知识干货及时送达👇一、什么是JS文件 JS文件是JavaScript文件的缩写,是一种用于网页开发的脚本语言文件。JS文件通常包含一些函数和变量,可...
BurpSuite IP代理扩展,使用AWS API网关动态更改请求:IPRotate_Burp_Extension
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
burpsuite_pro_v2023.2.2
最新版本的burpsuite_pro_v2023.2.2 运行前请先阅读README使用教程,推荐在高版本jdk下运行 地 址: https://www.123pan.com/s/GTM9-eKW5v...
Burp+浏览器插件与重点cms利用工具
Burp+浏览器插件项目简介项目地址项目名称有关burpsuite的插件(非商店),文章以及使用技巧的收集https://github.com/Mr-xn/BurpSuite-collectionsB...
干货 | sqlmap 小技巧
本文仅作为技术讨论及分享,严禁用于任何非法用途。前言在日常使用 sqlmap 中,可能我们会遇到明明手工注入能发现注入点,但是 sqlmap 发两个包就不再往下跑了,这是怎么回事呢?又该如何解决?案例...
Burp/CMD/kali设置代理方式
写在前面 近期一次红队项目被叮嘱千万不能被溯源到,去年同公司一哥们被溯了两次,溯源到就扣3000分。以防万一用了无线网卡+代理+无痕,踩了大于两个蜜罐,最...
burp_2023.2.2专业版中文破解_一键启动
最近很多小伙伴反馈看不到最新的推文,由于微信公众号推送机制改变了,解决办法: 给公众号设为星标 加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封...
渗透测试不可错过的五个Burp Suite开源插件
Burp插件!支持log4j、fastjson、springspider等漏洞·····(附下载)
0x01 简介 BpScan: 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件。 目前BpScan暂时只支持扫描以下漏洞: SpringSpiderScan,支持扫描Spring Act...
实战 | 记一次失败的CRM系统渗透记录
前言闲来无事,看到个帖子,就想看看网站是否有漏洞。  ...
干货 | sqlmap 小技巧【文末赠书】
本文仅作为技术讨论及分享,严禁用于任何非法用途。前言在日常使用 sqlmap 中,可能我们会遇到明明手工注入能发现注入点,但是 sqlmap 发两个包就不再往下跑了,这是怎么回事呢?又该如何解决?案例...
蓝队溯源反制一键利用工具
作者:weishen250原文:https://github.com/weishen250/npscrack蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用...
82