BurpSuite -- 仪表盘(Dashboard)
BurpSuite自带两个模块，相当于以前版本的spider 和scanner 模块Dashboard主要分为三块：tasks：任务event log：事件日志；这个主要是burpsuite出现问题或异常状况查看日志用，平时一般用不到。issue activity：动态发现的问题。这个有个坑，比如点...
2021Kali系列 -- Burpsuite+Sqlmap批量扫描
我没有被谁好好爱过，所以只要有人对我好一点，我就以为遇到对的人，如果打扰到你，不好意思。。。---- 网易云热评 一、设置BurpSuite，保存日志文件1、选择Project options====》Misc====Logging，点击Request2、设置日志文件的名字及保存的位置 二、抓包不...
2021Kali系列 -- BurpSuite(sqlmap插件)
再等几年我们就在一起上下班，逛超市，做饭，窝在沙发上看电影，在我们自己家里，等我再努力一下。。。---- 网易云热评一、启动BurpSuite，选择Extender--》BApp Store--》SQLiPy sqlmap integration 二、安装Jython1、点击Download jy...
BurpSuite 激活破解
1、下载软件关于Burp Suite, 它是进行Web应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接口适配，支持完整的Web应用测试流程，从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用。本次更次包含多项重大改动并添加了诸多全新功能具有许多新功能，包括：1. 全新的...
burpsuite抓不到127.0.0.1和localhost的数据包
各种配置都做了，还是抓不到包怎么办呢打开命令行Windows打开cmd，linux打开终端查一下本机ip,由于我是连接的wifi,所以看的是wlan将burpsuite和火狐浏览器上的127.0.0.1换成这个ipv4地址（我的这个是我的内网地址）然后就可以收到数据包了...
burpsuite和浏览器配置正确抓不到火狐的数据包的解决办法
按照下图步骤在burpsuite中导出CA证书点击DER格式的证书，然后点击下一步点击选择文件在弹出的框中设置文件名与文件目录点击保存后来到下图，点击下一步证书导出完成，在你设置的目录，这仅仅是第一步。在火狐浏览器的设置中搜索证书点击查看证书点击导入选择上面导出的证书点击 信任由此证书颁发机构来标...
使用burpsuite抓不到火狐的数据包
首先打开准备好的burpsuite,一直下一步然后点击Proxy代理，点击下辖的Options选项如果你的界面空白如下图那么你需要配置Proxy Listeners点击左侧的添加配置端口即可 8080，然后点击好的得到下图配置完成后换到代理Proxy下的HTTP历史记录(HTTP history),...
BurpSuite使用指南-使用Burp Decoder
Burp DecoderBurp Decoder的功能比较简单，作为Burp Suite中一款编码解码工具，它能对原始数据进行各种编码格式和散列的转换。其界面如下图，主要由输入域、输出域、编码解码选项三大部分组成。旧版画面新版画面输入域即输入需要解码的原始数据。输出域即对输入域进行解码的结果显示出来...
BurpSuite使用指南-使用Burp Repeater
Burp RepeaterBurp Repeater作为Burp Suite中一款手工验证HTTP消息的测试工具，通常用于多次重放请求响应和手工修改请求消息的修改后对服务器端响应的消息分析。将页面发送Repeater界面点击send，可以接收到回复的报文更新Content-Length这个选项是用于...
BurpSuite+SQLmap的一种另类扫描
过年之后就忙的团团转。三月开始可以轻松一些，抽空写写最近瞎折腾的东西，本文只是描述工具的一种使用方法，无技术含量。（PS：这种做法，网上也有很多教程，本文只为记录）。由于公司使用的电脑都是win10系统，想装个专业的扫描工具(类似于Appscan、AWVS这类的)，死活绕不过win10的权限控制，明...
用Burpsuite破解网站密码
burpsuite专业版一个网站方法/步骤 1切换至proxy选项卡的Option选项下，设置代理地址和端口：127.0.0.1:8080。2启动刚刚设置的代理3打开Internet Properties，依次选择：Connections ->LAN Settings ->Proxy S...
BurpSuite 代理设置的小技巧
原文：https://www.anquanke.com/post/id/85925作者：三思之旅预估稿费：300RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。BurpSuite的核心是代理Proxy，通常情况...
使用BurpSuite进行双文件上传拿Webshell
首先进入网站后台:（后台界面应该是良精CMS）<ignore_js_op>在 添加产品 这一栏有个上传文件：<ignore_js_op>选择一个*.jpg格式的图片进行上传，然后BurpSuite进行抓包：<ignore_js_op>然后鼠标右键吧数据包发送到Re...
burpsuite的使用（三）
send to repeater手动提交，注入。将post请求改成get请求直接就可以看到页面生成csrf POC代码点击在浏览器中测试，copy拿到浏览器里访问或者拷贝出来保存到文本中双击,就能重定向到目标的网页了。sequencer分析程序中可预测的数据session cookies，分析是否可...
BurpSuite使用笔记
参考：Burp Suite 实战指南Proxy模块options--> add设置监听地址，端口binding如果是作为本地浏览器代理默认（127.0.0.1:8080）就可以了。如果代理手机端流量就设置为内网段ip(192.168.1.123:8080)，确保手机与电脑连同一个wifi，关闭...
BurpSuite抓App数据包的方法
软件准备：1.猎豹wifi2.BurpSuite或者fillder都可以查看电脑IP地址：网卡ip:确保无线网卡的IP和手机的代理IP保持一致即可...
burpsuite iphone 手机抓包
burpsuite配置（配置同wifi的IP加端口） 导出https证书 iPhone 配置 证书在手机端直接下载不知道为什么无法打开 找到一个方法是证书通过PC端邮箱发送到iphone的邮箱 以附件形式打开证书 在 设置 -- 通用 -- 设备管理 就会看到 下载的证书 然后在设置 -- 通用...
VMware、nmap、burpsuite的安装使用教程
这篇文章主要介绍了VMware、nmap、burpsuite的安装使用教程,本文通过图文并茂的形式给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
最新Burpsuite Pro v1.7.03 介绍和破解版下载
0x00 介绍Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。0x01 特点：12345678910111....
BurpSuite拦截HTTPS请求
1.设置好浏览器代理2.3.请求https站点（比如https://www.baidu.com）,以火狐浏览器例子：4.这一步主要是为了显示【我已充分了解可能的风险】，如果有，就不用做以上步骤5.导出证书6.导入证书：...