suite burp extensions thm
vscode 安装新版C#插件问题(c# Language & c# Dev Kit Extension...)
## .NET SDK Download timeout 安装新版c#插件 遇到 自动下载超时 无法自动下载 ### 解决方法 手动安装SDK 指向本地已经存在的SDK ### 步骤 1. 在setting中搜索 配置项 existingDotnetPath 进入setting.json中 2. 添 ......
一次成功的ANSYS Electromagnetics Suite
【准备说明】 1.下载软件，链接来自https://www.mr-wu.cn/ansys-electromagnetics-suite-2020-r1/#ftoc-heading-2 2.下载安装包得到如下文件夹： 3.由吴斌川老师博客下的留言得，可能会遇到各种各样得问题，要有心理准备，并先阅读Cr ......
burp 配置jython环境
1. 下载 jar 包 https://www.jython.org/download.html 2. 加载jar包 3.再去看插件模块，已经可以加载需要python插件了 ......
利用burp进行手机抓包方式
一、常规抓包 1.常规环境网上的教程很多。就是在家里，自己的电脑和手机连接同一个路由器（如TP-LINK），二者网络可以ping通。 2.手机WIFI配置代理（指向抓包机器）：手机代理和burp上配置的一致。 3.此时如果app（如浏览器）使用http(s)连接网络，就会被代理到我们的电脑。如果访问 ......
install plv8 extension for postgres14 on ubuntu22.04
Linux环境下手动build plv8是一个很痛苦的过程，会因为缺少各种依赖和网络问题导致build 失败，这里提供一个可以已经build好的plv8，有需要的可以直接拿去用（注意操作系统的版本和postgres版本哦） 访问下面的地址下载plv8.rar https://github.com/l ......
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown http://burpsuite ......
webpack报错处理:The extension in the request is mandatory for it to be fully specified.
完整的报错提示如下: BREAKING CHANGE: The request './module2' failed to resolve only because it was resolved as fully specified(probably because the origin is s ......
Burp模块详解
参考手册目录全文https://portswigger.net/burp/documentation/contentsTarget模块 记录流量HTTP History 按时间顺序记录Target按主机或域名分类记录HTTP History会记录很多次Target模块的作用把握网站的整体情况对一次工 ......
用ABP Suite创建Blazor Server的应用程序
这个应用程序我们取名为BlazorOne，意思是集AuthServer、HttpApi Host和Blazor Server3个功能于一体的应用程序。因为ABP Suite支持另外一种模式，是把上述3个功能独立部署。为了由浅入深的介绍ABP的模块化开发，我们先完成BlazorOne吧！# 1、# 2 ......
THREE.GLTFLoader: Unknown extension "KHR_materials_pbrSpecularGlossiness"
将glTF PBR材料从规格/光泽转换为金属/原石 KHR_materials_specularKHR_materials_ior 命令行 安装 Node.js ≥14 后，打开终端运行以下命令： # install npm install --global @gltf-transform/cli ......
THM红队基础
Red Team Fundamentals Learn the core components of a red team engagement, from threat intelligence to OPSEC and C2s. thm:https://tryhackme.com/room/re ......
【THM】Active Directory Basics(活动目录基础·旧版)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/activedirectorybasics 通过学习相关知识点：了解Active Directory(活动目录)的基础知识及其在现实世界中的使用方式。 可参考博客：【THM】Active Director ......
THM-Enumeration(枚举-后渗透阶段)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/enumerationpe 本文相关内容：简单介绍当你接近一个未知的企业环境时应该如何进行枚举(即后渗透枚举)。 简介 本文的重点是介绍在后渗透阶段中的枚举操作，换句话说，我们将假设我们已经成功地获得了对 ......
burp的三种日志格式
1、xml格式 (1)items作为根节点，具有burpVersion、exportTime两个属性，分别表示burp版本和导出时间 (2)item作为itmes的子节点，表示一组请求-响应 (3)item内包括多个字节点： time，表示时间，cst格式 url， host，例如static.de ......
渗透三大件：Burp插件安装
打点相关Burp插件推荐 又到一年HVV季，准备开始做"战前准备"了。好久没干WEB了，Burp插件啥的也没咋更新过，所以紧急安装点插件用一下，这里分享一下昨天弄了半天的成果(主要是测试这些插件好不好用、怎么用、配置相关选项) 概述 我认为的打点三大件：Fastjson/shiro/Log4J，哥三 ......
drony 配置 burp 抓取 指定 app 数据包
drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony 打开Drony，并右滑至SETTING标签 ......
【THM】Phishing(网络钓鱼)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/phishingyl 本文相关内容：学习什么是网络钓鱼以及它为什么能在红队演练中发挥重要作用，你将了解如何设置网络钓鱼的基础设施，如何编写具有可信度的网络钓鱼电子邮件并试图欺骗目标受害者打开你所发送的恶意 ......
【THM】Password Attacks(密码攻击)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/passwordattacks 本文相关内容：本文介绍了针对各种服务和场景执行成功的密码攻击的基本技术。 简介 本文主要介绍密码攻击的类型以及密码攻击所使用的技术，并且我们将讨论获取和生成自定义密码列表的 ......
PS磨皮滤镜降噪插件套装Imagenomic Professional Plugin Suite
Imagenomic Professional Plugin Suite插件下载 Imagenomic Professional Plugin Suite for Mac是一款适用于苹果操作系统的专业级插件套装，包括了Noiseware、Portraiture和Realgrain三个插件。 Nois ......
【THM】Red Team Recon(红队侦察-信息收集)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamrecon 本文相关内容：学习如何使用DNS、高级搜索、Recon-ng和Maltego来收集有关目标的信息。 简介 “想要了解你的敌人，就必须先了解他的剑” 宫本武藏在他的兵法著作《五轮书 ......
【THM】Python for Pentesters(使用Python辅助渗透测试)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pythonforcybersecurity 本文相关内容：Python可能是网络安全领域使用最广泛、最方便的脚本语言，本文涵盖了一些Python脚本示例，包括哈希破解、键盘记录、枚举和扫描等。 简介 P ......
Dynamics CRM - 安装 SSRS CRM Reporting Extensions 时报错：Action Microsoft.Crm.Setup.SrsDataConnector.AddBindingRedirectForRdlHelper failed
一、问题场景： 在安装CRM 2016 的 SSRS Reporting Extensions 时遇到以下报错： 二、解决方案： a.根据提示，访问对应路径的文件夹：C:\Program Files\Microsoft SQL Server\MSRS13.MSSQLSERVER\Reporting ......
【THM】Python Basic(Python基础)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pythonbasics 本文相关内容：使用基于网络的代码编辑器，学习Python的基础知识，并将你的知识付诸实践。 Python简介 在本文中，你将亲身体验并学习脚本编程语言Python，学会编程允许你 ......
IDE-Visual Studio Code-Extension-离线安装PlantUML
#IDE-Visual Studio Code-Extension-离线安装PlantUML https://www.hd2y.net/archives/plantuml-installation-and-use PlantUML + Graphviz + Java PlantUML Extensi ......
【THM】Red Team Threat Intel(红队威胁情报)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamthreatintel 本文相关内容：将威胁情报应用于红队演练和对手模拟。 简介 威胁情报(TI-Threat Intelligence)或网络威胁情报 (CTI-Cyber Threat ......
burp攻击模块
1、介绍 intruder入侵模块，实际上是基于不同策略的重复请求，然后测试人员可以结合测试参数，分析响应。 从其他模块，选择请求，右键选择send to intruder，可以将其请求提交到intruder模块进行操作。 2、攻击类型选择和测试文本标记 （1）攻击类型有四种 sniper：狙击手模 ......
burp项目和用户设置
1、平台认证 2、代理服务器 3、socks代理 4、超时请求、域名解析、超出范围丢弃 5、日志 保存文件没有类型要求，可以是abc作为直接的文件名 不同行分别文件保存 保存是从配置保存文件开始的 保存的报文格式： 6、用户关于连接的选项 7、显示 8、快捷键和临时文件存储位置 9、 10、 ......