0x00 本例使用Burp Suite跑字典爆破教务处登录。 使用账户名：yanjiushengdadui 本示例将结合说明Burp Suite的基本使用。 0x01 BurpSuite代理配置 浏览器代理配置。 本例使用Firefox浏览器。 进入浏览器的【选项】-->【高级】-->【网络】-->【设置】 选中【手动配置代理】，在H...
前言 本文视频版在B站：https://www.bilibili.com/video/BV1aq4y1X7oE?p=2 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的...
先参考该博客https://blog.csdn.net/fly_hps/article/details/81382442可能会遇到以下问题： 1.burp配置完IP和端口之后，无法选择running >>尝试使用其他端口（port），比如该博客中使用8888，容易引起冲突，可以调为9999等等 2.使用夜神模拟器中的浏览器，访问IP：por...
----------------开始---------------- 0x01：前言 今天学习了BurpSuite下的Intruder模块，这也算是这款工具核心了，只要你会配置，可以做很多模糊测试，简直强大。之前一直用owasp的工具去做暴力破解，用着感觉还不顺手，有些地方不满足。决定研究一下Intruder模块，毕竟这款强大的工具会满足你...
Burpsuite模块—-Intruder模块详解 一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获取有用数据，漏洞模糊测试。合适的攻击类型取决于应用程序的情...
2-burpsuite使用简介 1. 代理配置 https需导入证书 burpsuite设置 浏览器或app代理设置： 2. 请求拦截 代理设置完毕后--点击开始拦截请求--使用浏览器或app访问需测试请求 3. 请求扫描及设置 抓包后选择需要进行漏洞扫描的...
问题：有时用burpsuite/fiddler做中间人测试，但wireshark抓不到本机的数据包，无法获取假证书信息，要怎样才能抓到和burpsuite/fiddler交互的数据包呢？ 解决方法： 1.在linux下用wireshark抓包有个专门的接口“lo”，选择它就表示抓“127.0.0.1”的包； 2.在windows下抓本地回路的包，可以使...
本文章仅供学习参考，技术大蛙请绕过。 最近一直在想逛了这么多博客、论坛了，总能收获一堆干货，也从没有给博主个好评什么的，想想着实有些不妥。所以最近就一直想，有时间的时候自己也撒两把小米，就当作是和大家一起互相学习，交流一下吧。（注：本文章仅用于技术交流和学习，请勿用于非法用途。） 暴力破解简介：暴力破解大致可以分为两大类，一类是基于Web表单的，...
kali 安装 Burpsuite Pro v2020.8 破解 参考: https://www.52pojie.cn/thread-1194411-1-1.html 如有侵权告删 将下载好的jar包放入kali中 这里的keygen.sh和runburp.sh是两个运行脚本, 分别用于patch和burpsuite pro #keygen.sh jav...
本文重点在介绍抓本地包, 而非介绍抓包步骤 Burpsuite配置 默认配置即可 Chrome 浏览器配置 Falcon Proxy扩展程序配置浏览器代理. 需要抓包的网页是个本地搭建的网址, 一般会通过localhost或者127.0.0.1访问，但是如果通过这俩头的话Burp是抓不到包的。 必须通过本机的IP访问通过ipconfig查看...