越权检测 burp插件 autorize 使用
Autorize 官方描述Autorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测试来帮助安全测试人员。在最新版本中，Autorize 还可以执行自动身份验证测试。Auto...
Burp Suite设置代理
一、确认代理信息打开Burp Suite，查看proxy->options，看到Interface一栏为127.0.0.1:8080。二、在Firefox中设置代理服务器可以下载工具FoxyProxy。使用FoxyProxy，点击Options点击Add，创建代理服务器连接（配图中绿色的为我已...
Burp Suite学习之Intruder的4种攻击模式
burp suit的intruder攻击共有四种模式，如图所示，下面分别讲讲这四种模式的使用方法和场景。一 、Sniper模式Sniper模式使用一组payload集合，它一次只使用一个payload位置，假设你标记了两个位置“A”和“B”，payload值为“1”和“2”，那么它攻击会形成以下组合...
如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC
lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。
初识 Burp Suite
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。Proxy——是一个拦截HTTP/S的代理服务器，作为一个在...
burp的dns记录功能
写个备忘。先点copy复制url，然后生成的url就能用了。一关就没了，比较鸡肋些，不适合持久的，适合马上就能见效果的那种。burp的dns记录功能的更多相关文章HAproxy增加日志记录功能和自定义日志输出内容、格式http://blog.51cto.com/eric1/1854574一.增加ha...
windows中用bat脚本打开burp suite
每次打开burp都很麻烦，从老师那边学习到一个用bat脚本打开burp的方法。但是过了段时间在另一台虚拟机中也要安装burp，又想起来这个bat脚本，但是差不多忘了（虽然其实很简单）。所以我网上去查了下bat脚本打开burp的资料。发现跟老师之前讲的有一点点区别。首先老师给的是java-jar"后缀...