摘要：
TCP vs UDP TCP: Connection-oriented Suited for applications that require high reliablity[HTTP, FTP,Telnet] Three-way handshake UDP: Connectionless Sui 阅读全文
posted @ 2019-06-20 23:30
晨风_Eric
阅读(689)
评论(0)
推荐(0)
摘要：
Common Tools Google Exploit-DB/Google Hacking DB WHOIS Netcraft theharvester Example: Google search: site:cnn.com -site:www.cnn.com filetype:pdf More 阅读全文
posted @ 2019-06-17 23:24
晨风_Eric
阅读(183)
评论(0)
推荐(0)
摘要：
Install Kali Linux : https://www.kali.org/ Common Commands: pwd man ls ls -la cd mkdir rmdir cp mv locate adduser su sudo echo cat nano chmod chmod 77 阅读全文
posted @ 2019-06-15 22:54
晨风_Eric
阅读(266)
评论(0)
推荐(0)
摘要：
Prerequisites: Knowledge of scripting languages(Bash/Pyhon) Understanding of basic networking concepts Understanding of basic Linux syntax A "Try Hard 阅读全文
posted @ 2019-06-15 18:53
晨风_Eric
阅读(416)
评论(0)
推荐(0)
摘要：
1. 通过点击Host选择不同的颜色，可以设置严重性； 2.生成网页版应用分析报告：选中所有条目->右击网址，保存所有选中项目，存储格式为html。 阅读全文
posted @ 2019-06-15 18:03
晨风_Eric
阅读(1816)
评论(0)
推荐(0)
摘要：
模块功能： 在扩展模块可以通过使用自定义代码，进行Burp 的自定义操作。 1. Burp Extensions页面 2. BApp Store中可以购买和安装别人写好的扩展功能 3. 在APIs界面可以创建自己的Burp扩展操作； 4. Java, Python, Ruby环境自定义设置 阅读全文
posted @ 2019-06-15 17:43
晨风_Eric
阅读(394)
评论(0)
推荐(0)
摘要：
虚拟目标网站: http://10.0.0.15/orangehrm/login.php (RangeHRM) - 可以通过OWASP虚拟机搭建此网站 模拟攻击步骤： 1. 通过设置浏览器代理，拦截流量； 2. 右键点击Send to Intruder, 准备进行密码攻击； 3. 在Intruder 阅读全文
posted @ 2019-06-15 17:17
晨风_Eric
阅读(647)
评论(0)
推荐(0)
摘要：
Sequencer 主要用于处理和分析Tokens 目标网站：http://testaspnet.vulnweb.com/ (1)通过代理，拦截数据流。 （2）Send to Sequencer，然后点击Start Live Capture （3）如下所示，Token处理和分析结果会在新的窗口显示。 阅读全文
posted @ 2019-06-05 22:16
晨风_Eric
阅读(550)
评论(3)
推荐(0)
摘要：
官方参考链接：https://portswigger.net/burp/documentation/desktop/tools/decoder 该模块主要进行编码和解码，支持编码方式有：Plain,URL,HTML,Base64, ASCII hex, Hex, Octal, Binary,Gzip 阅读全文
posted @ 2019-06-04 23:41
晨风_Eric
阅读(974)
评论(0)
推荐(0)
摘要：
目的：节省网页应用分析时间 目标对象：http://10.0.0.15/getboo/login.php 通过调整Request的参数，不断尝试，通过Response查看状态。从而节省在浏览器中操作的时间。 阅读全文
posted @ 2019-06-02 22:19
晨风_Eric
阅读(301)
评论(0)
推荐(0)
浙公网安备 33010602011771号