burpsuite | CN-SEC 中文网

安全文章

【2025最新版】超详细Burpsuite安装保姆级教程-适合入门小白

在CTF比赛中或者是抓包中我们都会用到一个工具Burpsuite，但是有很多小伙伴们刚入门安全，不知道该如何去安装这个Burpsuite，今天我就来教大家如何安装Burpsuite第一次使用先按照下面...

5小时前6 views评论

阅读全文

安全工具

工具集：BucketVulTools 【存储桶配置不当漏洞检测插件】

工具介绍Burpsuite存储桶配置不当漏洞检测插件，目前支持阿里云，华为云，腾讯三个厂商的检测，存储桶文件遍历，acl读写，Policy读写及未授权上传。用法存储桶相关配置检测自动化，访问目标网站将...

10小时前4 views评论

阅读全文

安全文章

DAST动态应用安全测试之burp联动Xray

介绍在产品安全开发生命周期SDL中，有一步是对运行的应用程序进行安全性测试，即动态应用安全测试（DAST），测试方式可以采用自动化的漏洞扫描，或者是人工进行渗透测试。而将burpsuite与Xray联...

13小时前5 views评论

阅读全文

安全工具

SQL Injection注入漏洞检测和分析的Burpsuite插件

0x01 工具介绍 SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观...

01月16日11 views评论

阅读全文

安全工具

burpsuite被动扫描之RouteVulScan插件

RouteVulScan 介绍 RouteVulScan 概述 RouteVulScan是一款使用Java语言编写，基于Burpsuite API的插件，用于递归地检测潜在的脆弱路径。 ...

01月16日12 views评论

阅读全文

安全文章

轻松拿捏加密站点的渗透测试

加密站点的渗透测试在银行、保险、证券、能源、通信等行业的IT系统中，使用数据加密传输、API接口保护、关键参数签名防篡改等保护手段都是比较常见。开发人员应用这些手段和技术，能大大增加攻击者的攻击成本...

01月14日32 views评论

阅读全文

安全闲碎

【小技巧】怎么调整Burpsuite的字体大小

点击标题下「蓝色微信名」可快速关注免责声明：本公众号尊重知识产权，如有侵权请联系我们删除。01调整Burp字体大小1、点击Settings2、依次点击User Inteface-Dispaly-Fro...

01月12日3 views评论

阅读全文

安全工具

BurpSuite插件之autoDecoder

本文首发于先知社区：https://xz.aliyun.com/t/16564 前言在我们进行渗透测试的过程中，往往会遇到数据包、响应包是加密的情况。如果选择放弃，就失去了一次可能渗透成功的机会。不...

01月12日21 views评论

阅读全文

安全文章

BurpSuite Intruder 自动化测试反射型 XSS

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍文章来自一位国外名叫Santosh...

01月11日2 views评论

阅读全文

安全工具

BurpSuite插件自动化发现：未授权/敏感信息/越权隐匿漏洞

前言攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，通过该BurpAPIFinder插件我们可以：1、发现通过某接口可以进行未授权...

01月11日8 views评论

阅读全文

BurPSuite新版本验证码识别插件

# 前言 captcha-killer-modified是基于captcha-killer更新的版本，captcha-killer已经很多年没有更新了，新版bp根本不能使用，识别效果也没有captch...

01月11日安全工具3 views评论

阅读全文

移动安全

记一次简单纯捡漏实战技巧

截至发稿前，漏洞已经修复。本故事纯属虚构，如有雷同，纯属巧合。声明声明：文章中涉及的工具(方法)可能带有攻击性，仅供安全研究与教学使用；读者若做其他违法犯罪用途，由用户承担全部法律...

01月08日13 views评论

阅读全文