看到玄魂工作室发的这个文章,瞬间感觉是个恐怖小故事!可跳转至原文进行查看:完蛋要失业了!BurpSuite最新插件,集成了OpenAI的GPT,以执行额外的被动扫描!安全工程师和 AI 的PK来的如此...
一款SRC代理扫描器
作者:depycode,转载于作者github,给作者点个star。原文地址:https://github.com/depycode/burpsuite_hack一款代理扫描器适配python3.6+...
Flutter 逆向初探
本文为看雪论坛优秀文章 看雪论坛作者ID:Mr_Holiday[译] 最近看了很多flutter逆向绕过SSL验证的文章,发现有些细节比较模糊,新接触flutter的师傅们可能不太理解,所以搜到原文进...
武装你的BurpSuite(一)
Burp Suite是渗透测试人员的必备工具之一,丰富的HTTP请求分析和拦截功能;强大的攻击模拟工具,可发现应用程序漏洞;可扩展的自定义脚本和插件支持;快速高效的渗透测试流程和工具,提高测试效率。梳...
BurpSuite收集敏感信息插件 Unexpected
0x01 工具介绍最近写了一个BurpSuite Extensions用来标记请求包中的一些敏感信息、JS接口和一些特殊字段,防止我们疏忽了一些数据包,我将它命名为“Unexpected inform...
武装你的BurpSuite(二)
BurpSuite插件三种常见安装方式BApp Store安装方式:BurpSuite提供了一个官方的BApp Store的,可以在其中浏览、下载和安装各种插件。步骤如下:打开BurpSuite软件,...
从头开发一个BurpSuite数据收集插件
一段时间没写公众号了,最近写了个 burpsuite 数据收集的插件,于是想出一篇从头编写一个 burpsuite 插件的教程。 这个插件的目的收集 burpsuite 请求中的数据,如请求中的子域名...
从0开发burpsuite插件(Java) | Hexo
本人从0开始,写一个bp的开发教程,思路为:跟着教程搭建出一个可以用在burpsuite的插件,然后在此基础上构建一个由GUI的插件,后面进一步去熟悉插件相关的API函数。本文教程基于gradle项目...
BurpSuite的被动式shiro检测插件 -- BurpShiroPassiveScan
一、工具介绍 BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件 该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测,目前的功能...
【超详细】Burpsuite双层代理的抓包小技巧(建议收藏)
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Burpsuite双层代理的抓包小技巧
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
渗透测试之穷举篇
1. 概述穷举就是枚举的意思,在互联网的今天,需要使用某种的服务,大多数都需要口令登录,这个口令就是密码,密码的强度分为,弱口令 、中度口令、强度口令。如果登录的服务为弱口令,那会存在很大的安全隐患,...
49