BurpSuite这套渗透软件。或者已经能够说是渗透攻击平台了吧，玩的好。确实非常方便。 就像是玩英雄联盟的ADC，一開始玩VN。感觉非常难上手，玩多了肯定会爱上VN（啊，貌似提到了什么奇怪的东西）。 网上非常多BurpSuite的教程，可是我认为说是技术文档还差点儿相同。教程应该倾向于教人高速上手
转载
2017-06-30 13:59:00
95阅读
1.打开火狐浏览器选项模块2.找到网络设置3.设置手动代理，IP:127.0.0.1 端口:8080(端口可以自定义任何，不被占用的端口） 在Burp的代理设置里设置相应的IP和端口 安装一个方便开启Burp抓包的插件在火狐的附加组件中搜索FoxyProxy添加组件添加设置代理信息 设置成功后再火狐 ...
转载
2021-09-30 14:37:00
413阅读
2评论
渗透测试工具之：BurpSuite，让我一起来学习使用吧(我是小菜鸡，一起努力，咱们顶峰相见！！！)
Burp Suite是用于攻击web 应用程序的集成工具，包含了许多功能模块。Burp Suite为这些模块设计了许多接口，来方便渗透测试的过程。在一个模块处理HTTP 请求和响应时，它可以选择调用其他任意的模块。 所有模块都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报 ...
转载
2021-09-30 14:23:00
454阅读
点赞
3评论
Burpsuite intruder Sniper -- 一个字典列表匹配一个目标参数，例如：针对用户名不变，爆破密码的场景 Battering RAM -- 一个字典列表匹配两个目标参数，例如：用户名不变，同时爆破密码和验证码 Pitchfork -- 使用两个字典列表分别取这两个字典列表中的一个
聋子说，点的炮仗不响；瞎子说，点的灯不亮；瘸子说，炮仗挺响，灯也挺亮，就是平平淡淡的路，走起来有点摇摇晃晃。。。
原创
2021-07-05 16:50:25
382阅读
聋子说，点的炮仗不响；瞎子说，点的灯不亮；瘸子说，炮仗挺响，灯也挺
ScopeUseadvancedscopecontrolincludeinscope#包含Protocol:any匹配任意协议http和httpsHostorIprange：..0535code.com$Port：^443$File：^/.Excludefromscope#排除Protocol:any匹配任意协议http和httpsHostorIprange：..0535code.com$Port
原创
2018-09-12 17:04:26
2227阅读
大家好！我是小黄，很高兴又跟大家见面啦 ！拒绝水文，从我做起 ！
原创
2021-11-24 09:31:50
247阅读
Burp Suite是一个免费的网站攻击工具。它包括proxy、spider、intruder、repeater四项功能。该程序使用Java写成，需要 JRE 1.4 以上版本.步骤一：配置火狐浏览器 网络配置里，选择手动代理，HTTP 代理为127.0.0.1，端口为8080。步骤二：下载burpsuite 免费版本的burpsuite，双击即可打开使用。步骤三：打开使用 on为开启，off为关
原创
2022-01-13 11:17:13
326阅读
[工具使用]BurpSuiteProxy模块Repeater模块Intruder模块二级目录二级目录二级目录二级目录二级目录Bu
原创
2022-04-30 22:56:33
283阅读
Burpsuite是一种功能强大的Web应用程序安全测试工具，可以帮助用户分析和评估W
插件下载地址：http://code.google.com/p/gason/downloads/list启动方法:java -classpath gason-0.9.5.jar:burpsuite_free_v1.5.jar burp.StartBurp参考文献1:http://resources.infosecinstitute.com/sqlmap-burp-plugin-2/参考文献2:ht
原创
2014-11-09 17:12:43
635阅读
1.Gason：Burpsuite-sqlmap插件，该插件可以让burp与sqlmap轻松对接，深度发掘SQL注入漏洞.
2.fuzzdb：fuzzing测试数据库，开源，深度测试SQL注入，xss，文件上传/解析等漏洞（结合intruder使用）.
3.bypasswaf：让你轻松绕过waf防御（不要迷信waf）.
Reference：A.gasonhttp://www.myha
转载
2016-05-13 10:29:00
422阅读
2评论
1. 在chrome浏览器输入chrome://settings/2. 打开代理设置-局域网设置-代理服务器(地址127.0.0.1 端口8080)3. 在Proxy-Options，选中代理服务器4. Intercept解释Forward: 跳过Drop:丢掉Intercept is on 拦截Intercept is off 不拦截Action 动作 ...
原创
2021-08-25 10:26:15
1105阅读
1. 在chrome浏览器输入chrome://settings/2. 打开代理设置-局域网设置-代理(地址127.0.0.1
原创
2022-02-18 16:23:58
847阅读
burpsuite是一个免费的网站saomiao工具。它包括proxy、spider、intruder、repeater四项功能。该程序使用Java写成，需要 JRE 1.4 以上版本.步骤一：配置火狐浏览器 网络配置里，选择手动代理，HTTP 代理为127.0.0.1，端口为8080。步骤二：下载burpsuite 免费版本的burpsuite，双击即可打开使用。步骤三：打开使用 on为开启，o
原创
2022-04-22 10:17:32
239阅读
burpsuite2020是一款用于测试Web安全性的电脑网络安全测试软件，全称为burp suite professional202
原创
2022-04-29 22:10:11
83阅读
