burpsuite - 第 11 | CN-SEC 中文网

BurpSuite的被动式shiro检测插件 -- BurpShiroPassiveScan

一、工具介绍 BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测，目前的功能...

03月27日55 views评论

【超详细】Burpsuite双层代理的抓包小技巧（建议收藏）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月16日336 views评论

Burpsuite双层代理的抓包小技巧

03月13日121 views评论

渗透测试之穷举篇

1. 概述穷举就是枚举的意思，在互联网的今天，需要使用某种的服务，大多数都需要口令登录，这个口令就是密码，密码的强度分为，弱口令、中度口令、强度口令。如果登录的服务为弱口令，那会存在很大的安全隐患，...

03月12日31 views评论

BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

03月08日23 views已关闭评论

burpsuite_pro_v2023.2.2

最新版本的burpsuite_pro_v2023.2.2 运行前请先阅读README使用教程，推荐在高版本jdk下运行地址: https://www.123pan.com/s/GTM9-eKW5v...

03月07日125 views评论

Burp+浏览器插件与重点cms利用工具

Burp+浏览器插件项目简介项目地址项目名称有关burpsuite的插件(非商店),文章以及使用技巧的收集https://github.com/Mr-xn/BurpSuite-collectionsB...

03月07日100 views评论

安全百科

【漏洞解析】一文读懂文件上传漏洞的原理、攻击与防御

网安教育培养网络安全人才技术交流、学习咨询01介绍文件上传漏洞是指用户上传了一个可执行的脚本文件（php、jsp、xml、cer等文件），而WEB系统没有进行检测或逻辑做的不够安全。文件上传功能本身没...

03月06日29 views评论

移动安全

【burpsuite】抓取安卓模拟器里apk数据包

&n...

02月28日89 views评论

BurpSuite的被动式shiro检测插件 BurpShiroPassiveScan

一、工具介绍BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测，目前的功能如下...

02月27日139 views评论

【安全练兵场】| BurpSuite靶场系列之命令注入（5个实验）

文章来源｜MS08067 安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场认准安全练兵场什么是"安全练兵场"？目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时...

02月24日11 views评论