BurpCrypto在Web渗透测试中有一个关键的测试项:密码爆破。目前越来越多的网站系统在登录接口中加入各式各样的加密算法,依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够,这里给...
【Burp插件】暴力美学典范の利用BurpCrypto进行JS加密爆破
0x01 前言 在渗透测试过程中经常会遇到登录接口前端加密的情况,若是无法找到加密算法,那边便无法开展撞库或者爆破工作,所幸前端加密...
工欲善其事必先利其器之Burp加密爆破(jsEncrypter、BurpCrypto)
点击蓝字关注我们前几天在其它公众号看到讲加密爆破的,讲的非常好,但我发现BurpCrypto工具也非常优秀,就一起再说一次。一、 使用场景在我们渗透过程在,经常会发现没有验证码,也没有登录次...