随笔分类 -  Burp

BurpSuite学习第八节--Comparer+Extender
摘要：一.Comparer的介绍 Burp Comparer是一个简单的工具，用于在任意两项数据之间进行比较（视觉“差异”） 常见用途如下： 在查找用户名枚举条件时，您可以使用有效和无效的用户名比较对失败登录的响应，以查找响应中的细微差异。 当入侵者攻击导致一些非常大的响应，其长度不同于基本响应时，您可以 阅读全文
posted @ 2019-01-01 17:04 LQ6H 阅读(495) 评论(0) 推荐(0)
BurpSuite学习第七节--Sequencer+Decoder
摘要：由于剩下几个模块核心内容较少，因此一次介绍两个模快 一.Sequencer的介绍 Burp Sequencer是一种用于分析数据项样本中随机性质的工具。您可以使用它来测试应用程序的会话令牌或其他意图不可预测的重要数据项，例如反CSRF令牌，密码重置令牌等。 要开始了解Burp Sequencer，请 阅读全文
posted @ 2019-01-01 16:52 LQ6H 阅读(1058) 评论(0) 推荐(0)
BurpSuite学习第六节--Intruder
摘要：一.Intruder的介绍 Burp intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击。它可以用来自动执行您的测试过程中可能出现的所有类型的任务 要开始了解Burp Intruder，请执行以下步骤： 首先，确保已安装并运行 Burp ，并且已将浏览器配置为与Burp一起使用 阅读全文
posted @ 2019-01-01 16:31 LQ6H 阅读(1279) 评论(0) 推荐(0)
BurpSuite学习第五节--Scanner
摘要：恢复内容开始 一.Scanner的介绍 详细了解Burp Scanner的工作原理 Burp Scanner是一种用于执行网站自动扫描，发现内容和审核漏洞的工具 执行扫描所涉及的工作包括两个关键阶段： 对内容进行爬网 - 这涉及在应用程序中导航，跟踪链接，提交表单以及在必要时登录，以对应用程序的内容 阅读全文
posted @ 2019-01-01 16:09 LQ6H 阅读(769) 评论(0) 推荐(0)
BurpSuite学习第四节--Spider
摘要：一.Spider的介绍 Burp Spider 是一个映射 web 应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查。 通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来爬行目标应用程序。 结果会在站点地图中以树和表的形式显示出来，提供了一个清楚并非常 阅读全文
posted @ 2019-01-01 15:57 LQ6H 阅读(360) 评论(0) 推荐(0)
BurpSuite学习第三节--Proxy
摘要：一.Proxy的介绍 Burp Proxy是Burp 用户驱动的工作流程的核心，它允许您拦截，查看和修改在浏览器和目标Web服务器之间传递的所有请求和响应 代理模块作为Burp Suite的核心功能，拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许拦截，查看，修改在两个 阅读全文
posted @ 2019-01-01 15:29 LQ6H 阅读(1221) 评论(0) 推荐(0)
BurpSuite学习第二节--Target
摘要：Target工具为您提供目标应用程序内容和功能的概述，并允许您驱动测试工作流程的关键部分 Target重要部分便没有什么，只是介绍其构造及内容 Module：Site map 站点地图汇总了Burp收集的有关应用程序的所有信息。您可以过滤和注释此信息以帮助管理它，还可以使用站点地图来推动测试工作流程 阅读全文
posted @ 2019-01-01 14:29 LQ6H 阅读(362) 评论(0) 推荐(0)
BurpSuite学习第一节--基础知识
摘要：一.BurpSuite的用处 Burp Suite是进行Web应用安全测试集成平台。在安全人员常用工具表(https://sectools.org/)，burp suite排在第十三位 二.功能模块 Burp suite的模块几乎包含整个安全测试过程，从最初对目标程序的信息采集，到漏洞扫描及其利用 阅读全文
posted @ 2018-12-31 12:51 LQ6H 阅读(627) 评论(0) 推荐(0)
BurpSuite学习之前提
摘要：一.BurpSuite的基本知识 要使用Burp进行渗透测试，您需要将浏览器配置为与Burp一起使用，并在浏览器中安装Burp的CA证书。 一旦您运行Burp并配置浏览器，请转到Proxy Intercept选项卡，并确保已打开拦截（如果按钮显示“Intercept is off”，则单击它以切换拦 阅读全文
posted @ 2018-12-25 16:32 LQ6H 阅读(369) 评论(0) 推荐(0)