burp - 第 55 | CN-SEC 中文网

安全文章

通过Burp使用DNS协作器进行的带外SQL攻击

Version Payload :(select extractvalue(xmltype('<?xml version="1.0" encoding="UTF-8...

12月25日34 views评论

阅读全文

安全工具

万能网站密码爆破测试工具，太强了！

内容来源：https://github.com/whwlsfb/BurpCryptoBurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuit插件。一、编译mvn pack...

12月15日140 views评论

阅读全文

安全工具

IP伪造插件FakeIP

我们在进行暴力破解的过程中，往往会遇到IP错误次数限制的问题。即当一个IP连续登录错误n次以上。会自动禁用该IP登录。这严重的限制了我们前进的步伐。关于FackipFakeIP是burp中一个伪造ip...

12月15日333 views评论

阅读全文

安全文章

Vulnhub_Darkhole_2

本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关。...

12月04日42 views评论

阅读全文

安全博客

【原创】mac安装Burp Suite Pro（2021.6.2）

[huayang] 此破解程序需要java12，实测也只有这个版本能行 https://www.oracle.com/java/technologies/javase/jdk12-archive-do...

12月03日168 views评论

阅读全文

安全文章

踩坑版日站-记录某次授权渗透测试

朋友闲聊中，无意提起想试试日站，毕竟好久不做这事，有点手生。于是朋友把站点告诉了我，前部分正常步骤搜集信息，查看ip端口。解析出来发现..19*.102，扫一波端口发现21/tcp open80/tc...

12月02日38 views评论

阅读全文

安全文章

实战 | 对某bc站的一次渗透

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

12月02日72 views评论

阅读全文

安全工具

Burp被动扫描流量转发插件

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。插件简介 Q1: 将浏览器代理到被动扫描器上，访问网...

12月01日77 views评论

阅读全文

安全工具

一款日常渗透攻防辅助神器 | Burp被动漏扫Tools支持Fastjson检测（附下载）

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...

11月29日111 views评论

阅读全文

移动安全

小程序逆向与BURP加解密脚本编写

做测试的时候经常会碰到小程序数据包加解密的问题，可以配合burp插件写一个脚本进行加解密工具:一部root的安卓手机MT文件管理器反编译小程序包的脚本：https://github.com/xuedi...

11月29日150 views评论

阅读全文

安全工具

BurpSuite插件 | LoggerPlusPlus

0x01 工具介绍logger ++ burp套件的的程日志扩展来自来自来自所有所有来自来自来自工具工具工具工具和和响应，该之外之外之外扩展还还允许允许高级过滤器以以突出突出的的条目条目条目。内部设置...

11月25日253 views评论

阅读全文

通过Burp使用DNS协作器进行的带外SQL攻击

最新版BURP2022.12.4 安装体验

万能网站密码爆破测试工具，太强了！

IP伪造插件FakeIP

【原创】mac安装Burp Suite Pro（2021.6.2）

踩坑版日站-记录某次授权渗透测试

实战 | 对某bc站的一次渗透

Burp被动扫描流量转发插件

一款日常渗透攻防辅助神器 | Burp被动漏扫Tools支持Fastjson检测（附下载）

小程序逆向与BURP加解密脚本编写

BurpSuite插件 | LoggerPlusPlus

在线咨询

微信