随笔分类 -  burp

移动安卓App+BurpSuite的渗透测试
摘要：Android7及以上版本，系统更改了信任用户安装证书的默认行为，默认不信任用户证书，这会导致我们手动生成的BurpSuite证书，已不能拦截App的请求，所以需要自定义BurpSuite证书为安卓系统级CA证书，以方便抓取HTTPS包 阅读全文
posted @ 2021-11-17 11:00 广陌道人 阅读(2156) 评论(0) 推荐(0)
BurpSuite与Xray多级代理实现联动扫描
摘要：利用Burp+Xray，配置多层代理，提高挖洞效率 阅读全文
posted @ 2021-10-27 22:03 广陌道人 阅读(1361) 评论(0) 推荐(0)
BurpSuite下提示embedded browser initialisation failed（嵌入式浏览器初始化失败）的解决方法
摘要：解决BurpSuite安装后，无法在Render(重发器)模块下看到页面预览，提示embedded browser initialisation failed(嵌入式浏览器初始化失败） 阅读全文
posted @ 2021-07-03 14:15 广陌道人 阅读(4506) 评论(0) 推荐(0)