前几日，对常用的渗透测试工具摸了一把，主要是针对sql注入和XSS,抓了些包，现在把常用渗透测试工具使用时候的应该注意的东东记录了下来，年纪大了，不写容易忘~欢迎大家指正~ &n
转载
2024-10-21 18:53:59
85阅读
刚开始学习APP测试，使用burp响应太慢，使用fiddler功能却感觉功能不如burp正好在看到了一篇关于联合使用的文章，文章可能时间有点旧，配置了一下午，现在开始记录1、普及代理工具知识点Fiddler这个代理工具是基于.Net,用c#语言编写，入门简单，功能强大，但是目前只适用于win；burpsuite是java写的，burpsuite是从底层包中解析http流量，而且具有跨平台的优势；W
转载
2024-09-04 20:05:54
267阅读
目录目的内容器材（设备、元器件）步骤1.虚拟机服务器搭建网站，本机访问用Burp Suite抓包获取头信息。2.Wireshark和Burp Suite处理HTTPS的过程与技术实现过程原理（1）Wireshark（2）Burp Suite3.在QT中编写HTTP程序并运行。代码目的了解HTTPS是如何加密，SSL加密过程。内容1.虚拟机服务器搭建网站，本机访问用Burp Suite抓包获取头信息
转载
2024-04-04 19:34:48
399阅读
抓包（虽然很多人会，但可看看）是什么抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。（摘自：百度百科）作用通过对网络上传输的数据进行抓取，可以对其进行分析，对于软件的Debug很大的帮助。当然也可以通过抓取用户发送的涉及用户名和密码的数据包来获取用户的密码。（1）网络通讯的真实内容（2）网络故
转载
2024-03-07 21:30:34
95阅读
关于wireshark抓包和burpsuite抓包的具体比较测试环境： 服务端：搭建win10+phpstudy，用php做一个简易的文本留言板，用来作为数据存储，同时用wireshark和burpsuite进行数据的分析 客户端：win10环境，浏览服务端的文本网站进行留言。 文本式留言板样式如下 首先，我们用wireshark抓一个完整的包，数据情况如下这个时候打开wireshark进行抓包，
转载
2024-05-10 17:31:48
299阅读
《网络攻防技术与实践》第四章学习网络嗅探与协议分析网络嗅探网络嗅探（sniff）是一种黑客常用的窃听技术，利用计算机的网络接口截获目的地为其他计算机的数据报文，以监听数据流中所包含的用户账户密码或私密通信等。实现网络嗅探的工具称为网络嗅探器（Sniffer），嗅探器捕获的数据报文是经过封包处理之后的二进制数据，因此通常会结合网络协议分析技术来解析嗅探到的网络数据。
网络嗅探软件：libpcap抓包
我们接口测试工具都是依赖七层网络模型，但七层只是概念，真正只使用有五层（tcp/ip）。比如tcpdump是个超级底层的东西，它就是在网络层嗅探，因此需要使用root权限。 如果对接口测试工具进行分类，可以如下几类： 网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmpr
转载
2024-07-05 21:02:30
233阅读
1、普及代理工具知识点Fiddler这个代理工具是基于.Net,用c#语言编写，入门简单，功能强大，但是目前只适用于win；burpsuite是java写的，burpsuite是从底层包中解析http流量，而且具有跨平台的优势；Wireshark各个平台都有相应版本，不过门槛相对较高。Fiddler和burpsuite在抓包上偏向请求和响应的数据，但是wireshark偏向于数据帧。 2
Burp Suite是什么 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。 它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫
转载
2020-12-02 16:44:00
555阅读
点赞
3评论
# 使用Java与Burp Suite进行简单的Web应用测试
在网络安全领域，Burp Suite是一款强大的集成平台，用于测试Web应用程序的安全性。而将Burp Suite与Java结合使用，可以实现对Web应用程序的监控与测试。本文将教你如何实现Java与Burp Suite的配合，让你快速上手并进行基本的安全测试。
## 整体流程
以下是实现Java与Burp Suite沟通的流程
写这篇的目的是因为有太多文档都是一个意思，但是表述的不清楚，特作此归档整理，本文没有过多赘述安装方法，重在配置和使用，不过看完前几行照着操作，安装就能完成了启动Burp Suite下载地址：Burp Suite 安装方法：其实它不需要安装，只要你电脑已经安装好jdk，且下载了Burp Suite的jar包即可使用！Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。但Burp
转载
2023-10-25 20:47:50
19阅读
【渗透测试】解决BurpSuite2020.12支持Java版本和其他软件不兼容的问题问题来源：Burp的最新版采用了蓝色底色，很是好看，于是搞来试试，然而之前一直使用的是burp1.7.26版本，这个版本java8支持，新版本burp需要java11以上版本才能支持，为了使用新版本的burp，于是果断去管网下了java15，然而java15的版本过高，其他很多软件不支持，于是各种踩坑，试了很多办
转载
2023-10-23 18:51:24
42阅读
老板很讶异 ，咱们有话好好说 ，实在不行再炒一盘就行了 ，不要这么生气嘛， 那个女人说， 我不是生气菜里没肉， 而是我已经30岁了 ，为什么还要为了这几块钱的中午饭活得这么累。。。
原创
2021-07-05 16:42:15
305阅读
村里的狗叫了，其它的也跟着叫，但他们不知道为什么叫，当浑浊成为一种常态，清白就是一种罪。。。。---- 网易
原创
2022-12-26 20:02:38
50阅读
村里的狗叫了，其它的也跟着叫，但他们不知道为什么叫，当浑浊成为一种常态，清白就是一种罪。。。。
原创
2021-07-05 17:09:00
197阅读
正文在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的包内容是否正确，就需要用到抓包工具。而工程师和程序常用的抓包工具有哪些呢？今天我们就来简单聊一聊。今天我们主要就来介绍一下fiddler、httpwatch和wireshark。Charles，Proxyman，Wireshark，HttpCanary，tcpdump，浏览器自带的
转载
2024-05-05 19:50:28
108阅读
https://mp.weixin.qq.com/s?scene=1&__biz=MzkzNTA0NzgyMA==&mid=2247483832&idx=1&sn=e669ccdc1457b2fc0e3a7487c0232370&key=6ef8794b749be7355011fdb8623793123f3906e984033761a6ae788ef9963b61fae4e8c76876feecea3c55ffb663cccb121b116d73dbeba7c9850
原创
2021-08-19 13:53:08
369阅读
TcpIP协议,HTTP,DNS 实战：基于wireshark与BurpSuite抓包分析使用 wireshark 前的基本配置磨刀不误砍柴工。为了高效率的利用 wireshark 来帮助我们分析，学习网络协议，以及故障排除，需要对其进行一些使用前配置，大致内容如下：1。将数据包摘要列表（packet list）中的“time”列的精度调整为 1 毫秒。默认情况下，wireshark 的时间显示精
原创
2015-05-10 00:15:30
10000+阅读
在网络安全领域，安全测试是一项重要的任务，旨在评估系统和应用程序的弱点以及潜在漏洞。而中间人（Man-in-the-Middle,MITM）是其中常见且有效的技术之一。本文将介绍如何使用BurpSuite这个优秀的开源工具，在安全测试过程中实施MITM攻击，并借助其强大功能对HTTP/HTTPS流量进行拦截与分析。1.BurpSuite简介BurpSuite是一个专业级别、功能齐全且广泛采纳于行业
原创
2023-09-11 15:13:32
191阅读
各位师傅们，你们平常用什么抓包工具？抓包工具多种多样，比如Charles、Microsoft Network Monitor、Tcpdump。今天这些我们都不介绍，而是来介绍两款非常优秀的大牛都在用的抓包工具：Wireshark、BurpSuite。1、Wiresharkwireshark是非常流行的网络封包分析软件，简称小鲨鱼，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wire
转载
2024-07-22 11:16:57
423阅读
