原文:Burpsuite系列1--自動掃描

第一章 簡述 Burpsuite是基於Java的用於web安全的工具,能夠進行爬蟲 代理 編碼 密碼爆破等任務,並支持對XSS漏洞 文件包含等漏洞的主動掃描或被動掃描。burpsuite . 具體分為以下 個模塊: Dashboard 儀表盤 顯示任務 實踐日志等。 Target 目標 顯示目標目錄結構的的一個功能。 Proxy 代理 攔截HTTP S的代理服務器,作為一個在瀏覽器和目標應用程序之 ...

2020-07-01 15:42 0 2024 推薦指數:

查看詳情

jenkins系列1--自動打tag

點擊標題下「藍色微信名」可快速關注 堅持的是分享,搬運的是知識,圖的是大家的進步,沒有收費的培訓,沒有虛度的吹水,喜歡就關注、轉發(免費幫助更多伙伴)等來交流,想了解的知識請留言,給你帶來更多價值 ...

Mon Nov 21 02:38:00 CST 2016 0 3673
BurpSuite2021系列(三)新建掃描

本文視頻版在B站:https://www.bilibili.com/video/BV1aq4y1X7oE?p=3 視頻更加詳細,涉及各個參數講解。 BurpSuite2021 啟用了Dashboard,我們可以直接建立而不用從瀏覽器打開目標網站。 默認情況下是不用設置其他的參數 ...

Tue Jul 27 05:09:00 CST 2021 0 186
outlook 2016 系列1--自動回復

點擊工具欄中 "File ", 然后選擇 ,設置如圖: 回復內容模板: Example 1:不在工作中Thank you for your email. I’m out of the o ...

Thu Sep 24 00:45:00 CST 2020 0 653
burpsuite掃描web目錄

1.進行抓包 2.將其發送到lntruder 3.使用替換腳本替換掉/ 4.替換 ...

Sun Feb 04 07:47:00 CST 2018 1 3763
安全測試掃描利器-Burpsuite

前陣子有學員在嘗試使用appscan對公司app做被動式掃描時出現一些問題,發現無法即使導入了appscan的證書也無法抓到https的包。推薦他使用burpsuite后,成功抓到了https的包並且也完成了他的掃描工作。首先帶大家了解什么叫被動掃描。被動掃描和主動掃描是一對,平時你輸入一個url ...

Tue Mar 03 18:02:00 CST 2020 0 666
BurpSuite + Xray 被動掃描配置

BurpSuite手動測試配合xray做被動掃描,實際使用結果還不錯,主要掃描出的漏洞集中在敏感信息泄露和xss一類的。 0x00、BurpSuite的代理配置:   首先需要配置BurpSuite轉發ip與端口:   流程:1、選擇 user options      2、選擇 ...

Thu May 21 19:23:00 CST 2020 0 4454
BurpSuite+SQLmap的一種另類掃描

  過年之后就忙的團團轉。三月開始可以輕松一些,抽空寫寫最近瞎折騰的東西,本文只是描述工具的一種使用方法,無技術含量。(PS:這種做法,網上也有很多教程,本文只為記錄)。   由於公司使用的電腦都是win10系統,想裝個專業的掃描工具(類似於Appscan、AWVS這類的),死活繞不過win10 ...

Fri Mar 03 23:25:00 CST 2017 2 3731
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM