suite burp intruder thm
利用burp进行手机抓包方式
一、常规抓包 1.常规环境网上的教程很多。就是在家里，自己的电脑和手机连接同一个路由器（如TP-LINK），二者网络可以ping通。 2.手机WIFI配置代理（指向抓包机器）：手机代理和burp上配置的一致。 3.此时如果app（如浏览器）使用http(s)连接网络，就会被代理到我们的电脑。如果访问 ......
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown http://burpsuite ......
Burp模块详解
参考手册目录全文https://portswigger.net/burp/documentation/contentsTarget模块 记录流量HTTP History 按时间顺序记录Target按主机或域名分类记录HTTP History会记录很多次Target模块的作用把握网站的整体情况对一次工 ......
用ABP Suite创建Blazor Server的应用程序
这个应用程序我们取名为BlazorOne，意思是集AuthServer、HttpApi Host和Blazor Server3个功能于一体的应用程序。因为ABP Suite支持另外一种模式，是把上述3个功能独立部署。为了由浅入深的介绍ABP的模块化开发，我们先完成BlazorOne吧！# 1、# 2 ......
THM红队基础
Red Team Fundamentals Learn the core components of a red team engagement, from threat intelligence to OPSEC and C2s. thm:https://tryhackme.com/room/re ......
【THM】Active Directory Basics(活动目录基础·旧版)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/activedirectorybasics 通过学习相关知识点：了解Active Directory(活动目录)的基础知识及其在现实世界中的使用方式。 可参考博客：【THM】Active Director ......
THM-Enumeration(枚举-后渗透阶段)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/enumerationpe 本文相关内容：简单介绍当你接近一个未知的企业环境时应该如何进行枚举(即后渗透枚举)。 简介 本文的重点是介绍在后渗透阶段中的枚举操作，换句话说，我们将假设我们已经成功地获得了对 ......
burp的三种日志格式
1、xml格式 (1)items作为根节点，具有burpVersion、exportTime两个属性，分别表示burp版本和导出时间 (2)item作为itmes的子节点，表示一组请求-响应 (3)item内包括多个字节点： time，表示时间，cst格式 url， host，例如static.de ......
渗透三大件：Burp插件安装
打点相关Burp插件推荐 又到一年HVV季，准备开始做"战前准备"了。好久没干WEB了，Burp插件啥的也没咋更新过，所以紧急安装点插件用一下，这里分享一下昨天弄了半天的成果(主要是测试这些插件好不好用、怎么用、配置相关选项) 概述 我认为的打点三大件：Fastjson/shiro/Log4J，哥三 ......
drony 配置 burp 抓取 指定 app 数据包
drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony 打开Drony，并右滑至SETTING标签 ......
【THM】Phishing(网络钓鱼)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/phishingyl 本文相关内容：学习什么是网络钓鱼以及它为什么能在红队演练中发挥重要作用，你将了解如何设置网络钓鱼的基础设施，如何编写具有可信度的网络钓鱼电子邮件并试图欺骗目标受害者打开你所发送的恶意 ......
【THM】Password Attacks(密码攻击)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/passwordattacks 本文相关内容：本文介绍了针对各种服务和场景执行成功的密码攻击的基本技术。 简介 本文主要介绍密码攻击的类型以及密码攻击所使用的技术，并且我们将讨论获取和生成自定义密码列表的 ......
PS磨皮滤镜降噪插件套装Imagenomic Professional Plugin Suite
Imagenomic Professional Plugin Suite插件下载 Imagenomic Professional Plugin Suite for Mac是一款适用于苹果操作系统的专业级插件套装，包括了Noiseware、Portraiture和Realgrain三个插件。 Nois ......
【THM】Red Team Recon(红队侦察-信息收集)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamrecon 本文相关内容：学习如何使用DNS、高级搜索、Recon-ng和Maltego来收集有关目标的信息。 简介 “想要了解你的敌人，就必须先了解他的剑” 宫本武藏在他的兵法著作《五轮书 ......
【THM】Python for Pentesters(使用Python辅助渗透测试)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pythonforcybersecurity 本文相关内容：Python可能是网络安全领域使用最广泛、最方便的脚本语言，本文涵盖了一些Python脚本示例，包括哈希破解、键盘记录、枚举和扫描等。 简介 P ......
【THM】Python Basic(Python基础)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/pythonbasics 本文相关内容：使用基于网络的代码编辑器，学习Python的基础知识，并将你的知识付诸实践。 Python简介 在本文中，你将亲身体验并学习脚本编程语言Python，学会编程允许你 ......
【THM】Red Team Threat Intel(红队威胁情报)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamthreatintel 本文相关内容：将威胁情报应用于红队演练和对手模拟。 简介 威胁情报(TI-Threat Intelligence)或网络威胁情报 (CTI-Cyber Threat ......
burp攻击模块
1、介绍 intruder入侵模块，实际上是基于不同策略的重复请求，然后测试人员可以结合测试参数，分析响应。 从其他模块，选择请求，右键选择send to intruder，可以将其请求提交到intruder模块进行操作。 2、攻击类型选择和测试文本标记 （1）攻击类型有四种 sniper：狙击手模 ......
burp项目和用户设置
1、平台认证 2、代理服务器 3、socks代理 4、超时请求、域名解析、超出范围丢弃 5、日志 保存文件没有类型要求，可以是abc作为直接的文件名 不同行分别文件保存 保存是从配置保存文件开始的 保存的报文格式： 6、用户关于连接的选项 7、显示 8、快捷键和临时文件存储位置 9、 10、 ......
burp目标
1、介绍 target目标模块，主要提供了一个根据host和路径筛选请求的窗口。 2、site map站点地图 taget模块也遵循proxy模块不管是否拦截，是否丢弃，都会存在记录 对于相同路径的请求，后者一般会覆盖前者 3、过滤显示 4、scope 注意：scope的启用与否不影响请求-响应的捕 ......
burp日志和其他
1、Logger日志模块 Logger显示Burp工具和目标应用程序之间发送的所有HTTP流量的历史记录。这包括由扩展生成的请求。也就是说包括intruder和repeater等。 删除target中的记录并不会影响Logger中的内容，反之也不会 设置显示的字段： 2、导出 burp中有三种导出方 ......
burp介绍和使用
1、介绍 burpsuite，简称为burp，是基于java开发的针对web应用程序的攻击平台。 官网：Burp Suite – Application Security Testing Software – PortSwigger 2、下载和安装 分为pro版和community版，前者收费，后者 ......
【THM】Red Team Fundamentals(红队基础)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamfundamentals 本文相关内容：简单介绍红队演练的基础知识、主要组成部分和涉及的利益相关者，以及红队演练与其他网络安全活动的不同之处。 简介 网络安全是白帽黑客和黑帽黑客之间不断的竞 ......
【THM】Red Team Engagements(红队演练)-红队
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/redteamengagements 本文相关内容：简单介绍红队演练的步骤和程序，包括计划、框架和文档。 简介 成功开展攻防演练的关键在于有关各方能否进行良好协调的规划和有效的沟通。 本文将主要关注红队演 ......
【THM】Burp Suite：Extender(Burp Suite-扩展器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteextender 本文相关内容：了解如何使用Extender来扩展Burp Suite的功能 Extender-扩展器主界面 Extender界面如下图所示： Extender的默认视图 ......
【THM】Burp Suite：Other Modules(Burp Suite-其他模块)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteom 本文相关内容：了解 Burp Suite 中一些可能鲜为人知的模块。 介绍 除了著名的Repeater模块和Intruder模块之外，Burp Suite 还内置了几个可能不太常用 ......
【THM】Burp Suite：Intruder(Burp Suite-攻击器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteintruder 本文相关内容：了解如何使用 Intruder 在 Burp Suite 中自动化执行请求。 什么是Intruder(攻击器)？ Intruder是Burp Suite的 ......
【THM】Burp Suite：Repeater(Burp Suite-重放器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiterepeater 本文相关内容：了解如何使用 Repeater 在 Burp Suite 中重放请求。 什么是Repeater？ 在我们开始使用 Repeater 之前，了解它的作用对我 ......