Burp Suite是一款功能强大的渗透测试工具，被广泛用于发现安全漏洞、进行渗透测试以及提高Web安全性。而Linux作为一个开源的操作系统，也受到了越来越多用户的青睐。那么，如何将Burp Suite与Linux结合起来，让它们更好地发挥作用呢？
首先，我们需要了解一下Burp Suite在Linux中的安装方法。通常，Burp Suite是通过Java程序运行的，因此在Linux中安装Bu
原创
2024-05-07 10:55:18
91阅读
实验环境：winxp实验工具：brupsuite，caidao目的：得到www.test.ichunqiu的服务器权限 然后用brup抓包，直接使用EXP POST /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP/1.1Host: www.test.ichunqiuUser-Agent: Mozilla/5.0
转载
2021-08-02 22:12:00
91阅读
2评论
实验目的：1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。 3、能利用BrupSuite实现网站登录暴力破解获得登录
实验目的1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码。
记录一次安全扫描无法加载目标网站，导致扫描中断问题 文章目录问题描述原因分析处理结果总结 问题描述因项目需要进行安全测试，在进行web安全扫描的时候，提交扫描一会后就失败了，登录会话无法连接。 更换了 brupsuite、AWVS、APPScan 都不行，尝试对输入的登录凭证进行验证或以录制方式获取登录凭证，但在打开浏览器时都无法正常加载网页。原因分析登录凭证输入错误 多次检测所输入的凭证信息，无
转载
2023-09-09 15:10:07
151阅读
网络嗅探与身份认证实验目的1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力
[2021-05-05 11:38:39 更正了一处错误说法]写在前面 在做一道CTF题是涉及到了文件上传，然后突然发现页面没有上传文件的按钮。就像这样可以浏览本地并选定本地文件再点击上传的按钮竟然没有。想着看来得直接改GET数据包了，发现好像只会改成携带POST变量的POST数据包，携带文件是完全不懂，于是就查阅资料写了这篇博客作为总结，介绍如何在Brupsuite中将一个GET数据包修改为P
转载
2023-11-20 22:36:42
898阅读
弱口令漏洞漏洞描述应用存在默认口令或口令较简单易被猜到。风险等级高漏洞测试使用常见的弱口令字典进行尝试登陆。一般采用BurpSuite进行测试。在这里我们用DVWA进行演示（DVWA不会搭建的请自行百度）。首先登陆进入DVWA后，修改安全等级：然后在Brute Force模块进行测试弱口令：使用 BrupSuite 进行抓包：发现账户和密码是使用GET方式提交的，然后我们右键将抓到的包发送到 In
转载
2024-08-27 10:20:00
603阅读
实验目的和要求通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码
使用BurpSuite软件首先要解决的就是Java环境的问题，下面猴子君就为大家简单介绍一下jdk的安装和如何进行环境配置*1. jdk下载与安装以及环境变量的配置首先在搜索引擎搜索jdk，找到这个网站，通常都置顶在第一位在这里，猴子君选的是下面这个，没有安装最新版的jdk，因为高版本java貌似不能完全兼容BrupSuite点击accpet。。。。。同意之后就可以下载啦，下载好了之后，打开这个文
转载
2023-08-23 07:58:59
0阅读
使用BurpSuite软件首先要解决的就是Java环境的问题，下面猴子君就为大家简单介绍一下jdk的安装和如何进行环境配置*1. jdk下载与安装以及环境变量的配置首先在搜索引擎搜索jdk，找到这个网站，通常都置顶在第一位在这里，猴子君选的是下面这个，没有安装最新版的jdk，因为高版本java貌似不能完全兼容BrupSuite点击accpet。。。。。同意之后就可以下载啦，下载好了之后
转载
2023-08-23 11:33:47
19阅读
记录开始学习网安的第一天~Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。作为学习网络安全必不可少的工具之一，下面我们一起来进行学习安装：安装brupsuite之前，首先要保证我们的电脑上配置好java环境。
转载
2023-09-05 10:08:00
24阅读
在安装使用brupsuite过程中遇到了很多问题，花费了很多时间总算一一解决了，在解决问题的过程中还学到了一些新的知识，这让我深刻的认识到遇到问题的时候千万不能一根筋，首先应该保持冷静的心态，把问题想清楚，然后设想出可行的解决方案，不断尝试，这个过程中接触到新的知识，也许还能触类旁通，解决之前解决不了的一些问题。
一、小白的开始对于软件我比较喜欢用新的，
