burpsuite的使用（一）
安装证书： 打开burpsuite，设置好代理。端口8080，但是打开https的网站却因为证书问题无法访问。 这需要我们为浏览器手动安装CA证书， 安装CA证书有两种方式： 1、 在burpsuite中 记得选certificate in DER format就足够 ...
原文：BurpSuite的使用总结
BurpSuite BurpSuite 是一款使用Java编写的，用于Web安全审计与扫描套件。它集成了诸多实用的小工具以完成http请求的转发 修改 扫描等，同时这些小工具之间还可以 互相协作，在BurpSuite这个框架下进行各种强大的，可订制的攻击 扫描方案。安全人员可以借用它进行半自动的网络安全审计，开发人员也可以使用它 的扫描工具进行网站压力测试与攻击测试，以检测Web应用的安全问题。 ...
2016-05-04 18:57 0 8455 推荐指数：
相关推荐
Burpsuite神器常用功能使用方法总结
Burpsuite介绍： 一款可以进行再WEB应用程序的集成攻击测试平台。 常用的功能： 抓包、重放、爆破 1.使用Burp进行抓包 这边抓包，推荐360浏览器7.1版本(原因:方便) 在浏览器设置代理： 360浏览器：工具->代理服务器->代理服务器设置 设置 ...
Burpsuite各个模块详细使用
Repeater 一、简介 Burp Repeater 是一个手动修改并补发个别 HTTP 请求，并分析他们的响应的工具。它最大的用途就是和其他 Burp Suite 工具结合起来。你可以从目标站 ...
burpsuite_pro的使用
研究爬虫，需要分析相关web头，功能还是相当强大的，介绍如下： BurpSuite是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder ...
BurpSuite安装、使用
本周学习内容： 1.学习《网络是怎么连接的》和JavaScript； 2.学习MySQL和Linux； 3.熟悉burpsuite； 4.使用wireshark观察数据包； 5.XAMPP中mysql启动，使用navicat连接数据库，熟悉sql语句； 6.安装使用CentOS ...
Burpsuite Sqlmap Nmap入门总结
burpsuite sqlmap nmap 简介 sqlmap基础 五种独特sql注入技术： 基于布尔类型的盲注 基于时间的盲注 基于报错注入 联合查询注入 堆查询注入 sqlmap入门 1.判断是否存在注入 sqlmap -u "http ...
BurpSuite安装与使用
BurpSuite v2.1的安装与使用 BurpSuite的安装需要JDK的环境，如果没有安装或者版本不对，则BurpSuite中的key生成不了。 当BurpSuite不用的时候，最好把代理关闭，防止影响网页正常使用。。。 JDK的安装 BurpSuite v2.1在安装之前要保证电脑 ...
使用fiddler与burpsuite联动
burpsuite和fiddle进行串联抓包: Tools->Options->Connections->Gateway,然后在Manual Proxy Configuration当中输入以下内容: http://127.0.0.1:8080;https ...