burpsuite | CN-SEC 中文网

整理黑客资料：红蓝对抗最全信息收集工具分享

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致...

07月31日安全工具37 views 评论

阅读全文

如何打造自己的burpsuite自动化武器库（视频版）

文章链接：如何打造自己的burpsuite自动化武器库（自用分享）视频版如下原文始发于微信公众号（猪猪谈安全）：如何打造自己的burpsuite自动化武器库（视频版）

07月25日安全文章2 views 评论

阅读全文

移动安全

Fiddler与burpsuite联动抓手机app包

1.Fiddler设置工具->选项以下部分全部勾上。一定要勾上解密https流量工具->选项->连接默认端口是8888 根据自己需求可以修改手机上导入证书cer证书访问fiddler...

07月21日9 views 评论

阅读全文

安全文章

带你玩转系列之Burpsuite

正所谓想要渗透玩的好，bp少不了Burp Suite是无人不晓的web渗透测试必备的工具。从应用程序表面的映射和内部分析，到探测和利用漏洞等过程，所有插件支持整体测试程序而无缝地在一起工作。对web服...

07月21日10 views 评论

阅读全文

安全文章

漏洞复现|文件上传漏洞利用方式与原理概述

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。介绍文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不...

07月21日15 views 评论

阅读全文

安全工具

工具|Burpsuite被动扫描流量转发插件|附下载地址

作者：c0ny1，转载于github，如侵权请联系删除。Burpsuite被动扫描流量转发插件Passive Scan Client插件简介将浏览器代理到被动扫描器上，访问网站变慢，甚至有时被封ip，...

07月21日27 views 评论

阅读全文

安全闲碎

笔记 | 在JAVA1.8环境下安装高版本Burp Suite Pro

Burp一直没更新，但是看新版的Burp很馋人，前两天准备安装一个高版本的burpsuite，高版本的burpsuite需要高版本的jdk，又担心安装了高版本的jdk之后一些软件不兼容。查了查资料，问...

07月20日17 views 评论

阅读全文

安全文章

如何使用Admin-Panel_Finder枚举应用程序基础设施和管理员接口

关于Admin-Panel_Finder Admin-Panel_Finder是一款功能强大的BurpSuite插件，该插件可以帮助广大研究人员快速枚举目标应用程序中的管理员接口...

07月17日0 views 评论

阅读全文

安全工具

如何打造自己的burpsuite自动化武器库（自用分享）

0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite这款软件，burpsuite的功能十分强大，其也集成了一些漏洞扫描的功能，但是在渗透测试过程中，burpsu...

07月11日36 views 评论

阅读全文

安全文章

实战 | 利用Xray+BurpSuite自动挖掘带sign签名的漏洞

一、起因：Xray是一个非常好的自动化漏洞挖掘工具。我们通常在进行漏洞挖掘的时候，都会通过BurpSuite+Xray进行自动化的漏洞挖掘，官方也给了配置和使用方法，链接放到参考文献中，感兴趣的朋友也...

07月11日15 views 评论

阅读全文

安全工具

BurpSuite前端加密插件 jsEncrypter

项目作者：c0ny1项目地址：https://github.com/c0ny1/jsEncrypter一、工具介绍本插件使用phantomjs启动前端加密函数对数据进行加密，方便对加密数据输入点进行f...

07月08日16 views 评论

阅读全文

安全文章

干货|总结那些漏洞工具的联动使用

点击上方蓝字关注我们1免责声明本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...

07月07日22 views 评论

阅读全文

在线咨询

微信