suite burp
用ABP Suite创建Blazor Server的应用程序
这个应用程序我们取名为BlazorOne，意思是集AuthServer、HttpApi Host和Blazor Server3个功能于一体的应用程序。因为ABP Suite支持另外一种模式，是把上述3个功能独立部署。为了由浅入深的介绍ABP的模块化开发，我们先完成BlazorOne吧！# 1、# 2 ......
burp的三种日志格式
1、xml格式 (1)items作为根节点，具有burpVersion、exportTime两个属性，分别表示burp版本和导出时间 (2)item作为itmes的子节点，表示一组请求-响应 (3)item内包括多个字节点： time，表示时间，cst格式 url， host，例如static.de ......
渗透三大件：Burp插件安装
打点相关Burp插件推荐 又到一年HVV季，准备开始做"战前准备"了。好久没干WEB了，Burp插件啥的也没咋更新过，所以紧急安装点插件用一下，这里分享一下昨天弄了半天的成果(主要是测试这些插件好不好用、怎么用、配置相关选项) 概述 我认为的打点三大件：Fastjson/shiro/Log4J，哥三 ......
drony 配置 burp 抓取 指定 app 数据包
drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony 打开Drony，并右滑至SETTING标签 ......
PS磨皮滤镜降噪插件套装Imagenomic Professional Plugin Suite
Imagenomic Professional Plugin Suite插件下载 Imagenomic Professional Plugin Suite for Mac是一款适用于苹果操作系统的专业级插件套装，包括了Noiseware、Portraiture和Realgrain三个插件。 Nois ......
burp攻击模块
1、介绍 intruder入侵模块，实际上是基于不同策略的重复请求，然后测试人员可以结合测试参数，分析响应。 从其他模块，选择请求，右键选择send to intruder，可以将其请求提交到intruder模块进行操作。 2、攻击类型选择和测试文本标记 （1）攻击类型有四种 sniper：狙击手模 ......
burp项目和用户设置
1、平台认证 2、代理服务器 3、socks代理 4、超时请求、域名解析、超出范围丢弃 5、日志 保存文件没有类型要求，可以是abc作为直接的文件名 不同行分别文件保存 保存是从配置保存文件开始的 保存的报文格式： 6、用户关于连接的选项 7、显示 8、快捷键和临时文件存储位置 9、 10、 ......
burp目标
1、介绍 target目标模块，主要提供了一个根据host和路径筛选请求的窗口。 2、site map站点地图 taget模块也遵循proxy模块不管是否拦截，是否丢弃，都会存在记录 对于相同路径的请求，后者一般会覆盖前者 3、过滤显示 4、scope 注意：scope的启用与否不影响请求-响应的捕 ......
burp日志和其他
1、Logger日志模块 Logger显示Burp工具和目标应用程序之间发送的所有HTTP流量的历史记录。这包括由扩展生成的请求。也就是说包括intruder和repeater等。 删除target中的记录并不会影响Logger中的内容，反之也不会 设置显示的字段： 2、导出 burp中有三种导出方 ......
burp介绍和使用
1、介绍 burpsuite，简称为burp，是基于java开发的针对web应用程序的攻击平台。 官网：Burp Suite – Application Security Testing Software – PortSwigger 2、下载和安装 分为pro版和community版，前者收费，后者 ......
【THM】Burp Suite：Extender(Burp Suite-扩展器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteextender 本文相关内容：了解如何使用Extender来扩展Burp Suite的功能 Extender-扩展器主界面 Extender界面如下图所示： Extender的默认视图 ......
【THM】Burp Suite：Other Modules(Burp Suite-其他模块)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteom 本文相关内容：了解 Burp Suite 中一些可能鲜为人知的模块。 介绍 除了著名的Repeater模块和Intruder模块之外，Burp Suite 还内置了几个可能不太常用 ......
【THM】Burp Suite：Intruder(Burp Suite-攻击器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteintruder 本文相关内容：了解如何使用 Intruder 在 Burp Suite 中自动化执行请求。 什么是Intruder(攻击器)？ Intruder是Burp Suite的 ......
【THM】Burp Suite：Repeater(Burp Suite-重放器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiterepeater 本文相关内容：了解如何使用 Repeater 在 Burp Suite 中重放请求。 什么是Repeater？ 在我们开始使用 Repeater 之前，了解它的作用对我 ......
suite用例管理
1.安装create testng xml插件 2.全选用例class文件，右键选择create testng xml，自动生成testng.xml文件 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE suite SYSTEM "http://tes ......