1、让手机和电脑处于同一个网络。 可以使用电脑开启热点，手机连接电脑的热点。 2、配置代理 首先得知道热点的IP（这个IP是个虚拟的IP）也是这个IP分配地址给连接它的人使用 ...

web安全工具中的瑞士军刀，统一的集成工具发现web安全漏洞 所有的工具共享一个能处理并显示http消息的可扩展框架， 模块之间无缝交换信息。 有free版和professional版，java开发，kali自带的openjdk，建议使用oracle的jdk ...

网上百度说只需要Change Font选择中文字体即可，但是我这边试过还是乱码，按照网上一篇博客说抓包中按钮展示乱码的问题，在下面Character Sets选择Use a specific character set:选择UTF-8就可以了 ...

文章的格式也许不是很好看，也没有什么合理的顺序 完全是想到什么写一些什么，但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道 如果我只能选择一款工具进行Web渗透，那么一定就是Burpsuite Burpsuite被誉为Web安全界的瑞士军刀，功能强大而精致 ...

BurpSuite抓https的包/BurpSuite CA证书下载 Burp Suite要抓HTTPS的包的话，是需要有Burp Suite的CA证书的 为什么要证书这里就不说了，下面是具体步骤 1 1.首先要把Burp Suite的CA证书下载到本地 Burp ...

刚开始学习APP测试，使用burp响应太慢，使用fiddler功能却感觉功能不如burp 正好在看到了一篇关于联合使用的文章，文章可能时间有点旧，配置了一下午，现在开始记录 1、普及代理工具知识点 Fiddler这个代理工具是基于.Net,用c#语言编写，入门简单，功能强大，但是目前只适用于 ...

Burp Suite要抓HTTPS的包的话，是需要有Burp Suite的CA证书的 为什么要证书这里就不说了，下面是具体步骤 1.首先要把Burp Suite的CA证书下载到本地 Burp Suite软件是自带了CA证书的，我总结了一下有两种方法把CA ...

软件准备： 1.猎豹wifi 2.BurpSuite或者fillder都可以 查看电脑IP地址： 网卡ip: 确保无线网卡的IP和手机的代理IP保持一致即可 ...