BurpSuite2021系列（五）Proxy代理
本文视频版在B站：https://www.bilibili.com/video/BV1aq4y1X7oE?p=5 视频版更加详细，涉及各个参数讲解。 前言 Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服 ...
原文：BurpSuite系列(一)----Proxy模块(代理模块)
一 简介 Proxy代理模块作为BurpSuite的核心功能，拦截HTTP S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。 Burp 代理允许你通过监视和操纵应用程序传输的关键参数和其他数据来查找和探索应用程序的漏洞。通过以恶意的方式修改浏览器的请求，Burp 代理可以用来进行攻击，如：SQL 注入，cookie 欺骗，提升权限，会话 ...
2018-06-13 19:51 0 2575 推荐指数：
相关推荐
burpsuite2.0模块简介及配置代理
burpsuite2.0的安装和配置 burpsuite_pro_v2.0beta jdk1.8.0_201 windows10 具体安装过程百度 简介 burpsuite是基于Java的用于web安全的工具，能够进行爬虫、代理、编码、密码爆破等任务，并支持对XSS漏洞、文件包含 ...
BurpSuite系列----Extender模块(扩展器)
一、简介 Burp在软件中提供了支持第三方拓展插件的功能，方便使用者编写自己的自定义插件或从插件商店中安装拓展插件。Burp扩展程序可以以多种方式支持自定义Burp的行为，例如：修改HTTP请求和响应，自定义UI，添加自定义扫描程序检查以及访问关键运行时信息，包括代理历史记录，目标站点地图和扫描 ...
Burpsuite 工具详解（常用模块之proxy、spider 、decoder）
Burpsuite常用模块之proxy、spider 、decoder 是一款集成化渗透测试工具（java编写，因此运行时依赖JRE，需要安装Java环境才可以运行 ...
BurpSuite系列(五)----Intruder模块(暴力破解)
一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp ...
nginx反向代理proxy模块相关参数
/ngx_http_proxy_module.html#proxy_pass http proxy模块参数 nginx的代理功能是通 ...
BurpSuite—-Target模块(目标模块)
Target功能 目标工具包含了SiteMap，用你的目标应用程序的详细信息。它可以让你定义哪些对象在范围上为你目前的工作，也可以让你手动测试漏洞的过程，Target分为site map和sc ...
Burpsuite模块—-Intruder模块详解
一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Int ...