Burp
Burp Suite证书安装流程和主要模块功能介绍
Burp Suite证书添加流程和模块功能介绍 1. 打开Google浏览器，右上角打开设置 2. 打开后是这样的 3. 然后打开隐私和安全 4. 打开右边菜单栏的安全 5. 点击管理设备证书 6. 点击中间证书颁发机构 按照上面的顺序点击 点击浏览，导入刚刚导出的der文件，下一步 点击完成，会提 ......
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
Burp Suite安装说明
Burp Suite安装说明 1. 在windows cmd命令行输入java --version，发现本机已经安装好了Burp Suite 2. 打开系统变量，查看当前安装好的java路径 3. 解压Burp Suite压缩包，点击.bat文件，编辑，此时可以发现burpsuite的路径跟我们ja ......
burp 插件编写
挖洞效率好低，思来想去，还是得靠插件。0到1,的burp插件开发 https://portswigger.net/burp/extender/api/allclasses-noframe.html 接口文档 ，给出的 接口的方法及其作用 https://portswigger.net/burp/ex ......
burp的三种日志格式
1、日志导出 burp存在三种格式的日志导出：xml格式、csv格式和分隔符格式 1.1 xml格式 在target或proxy等模块下，选择一个或多个请求，在target中还可以选择树组件节点。然后右键菜单->save item 1.2 csv格式 在Logger功能下，右键菜单->export ......
Burp+Xray的联动使用
Burp+Xray的联动使用 步骤如下， 1）首先，我们启动Xray的url监听功能，我们设置监听地址为127.0.0.1，端口为7777。监听的报告输出到xray文件夹根目录下的proxy_test.html。 输入以下命令后，xray的监听就开始了。 .\xray_windows_amd64.e ......
burp代理手机应用
1、wireshark监听 (1)windows计算机连接wifi，同时开热点 (2)手机连接热点，此时手机和windows是同一网络，而windows主机又出于路由器网络下，这里的手机并不直接处于路由器下。 手机的流量会经过计算机的网卡，向外通信。对于路由器来说，只有windows主机的网卡ip地 ......
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
微信PC端小程序抓包-Burp
因为微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。 # Proxifier Proxifier是一款代理客户端软件，可以让不支持代理服务器工作的程序变的可行。支持各种操作系统和各代理协议，它的运行模式可以指定端口，指定程序的特点。 # 1.下载及安装 官网：[http ......
burp 配置jython环境
1. 下载 jar 包 https://www.jython.org/download.html 2. 加载jar包 3.再去看插件模块，已经可以加载需要python插件了 ......
利用burp进行手机抓包方式
一、常规抓包 1.常规环境网上的教程很多。就是在家里，自己的电脑和手机连接同一个路由器（如TP-LINK），二者网络可以ping通。 2.手机WIFI配置代理（指向抓包机器）：手机代理和burp上配置的一致。 3.此时如果app（如浏览器）使用http(s)连接网络，就会被代理到我们的电脑。如果访问 ......
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown
Burp Suite Error The client failed to negotiate a TLS connection to chrome.google.com: 443: Received fatal alert: certificate_unknown http://burpsuite ......
Burp模块详解
参考手册目录全文https://portswigger.net/burp/documentation/contentsTarget模块 记录流量HTTP History 按时间顺序记录Target按主机或域名分类记录HTTP History会记录很多次Target模块的作用把握网站的整体情况对一次工 ......
burp的三种日志格式
1、xml格式 (1)items作为根节点，具有burpVersion、exportTime两个属性，分别表示burp版本和导出时间 (2)item作为itmes的子节点，表示一组请求-响应 (3)item内包括多个字节点： time，表示时间，cst格式 url， host，例如static.de ......
渗透三大件：Burp插件安装
打点相关Burp插件推荐 又到一年HVV季，准备开始做"战前准备"了。好久没干WEB了，Burp插件啥的也没咋更新过，所以紧急安装点插件用一下，这里分享一下昨天弄了半天的成果(主要是测试这些插件好不好用、怎么用、配置相关选项) 概述 我认为的打点三大件：Fastjson/shiro/Log4J，哥三 ......
drony 配置 burp 抓取 指定 app 数据包
drony 配置 burp 抓取 指定 app 数据包 优势： 可以 抓取 指定 app 数据包 下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony 打开Drony，并右滑至SETTING标签 ......
burp攻击模块
1、介绍 intruder入侵模块，实际上是基于不同策略的重复请求，然后测试人员可以结合测试参数，分析响应。 从其他模块，选择请求，右键选择send to intruder，可以将其请求提交到intruder模块进行操作。 2、攻击类型选择和测试文本标记 （1）攻击类型有四种 sniper：狙击手模 ......
burp项目和用户设置
1、平台认证 2、代理服务器 3、socks代理 4、超时请求、域名解析、超出范围丢弃 5、日志 保存文件没有类型要求，可以是abc作为直接的文件名 不同行分别文件保存 保存是从配置保存文件开始的 保存的报文格式： 6、用户关于连接的选项 7、显示 8、快捷键和临时文件存储位置 9、 10、 ......
burp目标
1、介绍 target目标模块，主要提供了一个根据host和路径筛选请求的窗口。 2、site map站点地图 taget模块也遵循proxy模块不管是否拦截，是否丢弃，都会存在记录 对于相同路径的请求，后者一般会覆盖前者 3、过滤显示 4、scope 注意：scope的启用与否不影响请求-响应的捕 ......
burp日志和其他
1、Logger日志模块 Logger显示Burp工具和目标应用程序之间发送的所有HTTP流量的历史记录。这包括由扩展生成的请求。也就是说包括intruder和repeater等。 删除target中的记录并不会影响Logger中的内容，反之也不会 设置显示的字段： 2、导出 burp中有三种导出方 ......
burp介绍和使用
1、介绍 burpsuite，简称为burp，是基于java开发的针对web应用程序的攻击平台。 官网：Burp Suite – Application Security Testing Software – PortSwigger 2、下载和安装 分为pro版和community版，前者收费，后者 ......
【THM】Burp Suite：Extender(Burp Suite-扩展器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteextender 本文相关内容：了解如何使用Extender来扩展Burp Suite的功能 Extender-扩展器主界面 Extender界面如下图所示： Extender的默认视图 ......
【THM】Burp Suite：Other Modules(Burp Suite-其他模块)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteom 本文相关内容：了解 Burp Suite 中一些可能鲜为人知的模块。 介绍 除了著名的Repeater模块和Intruder模块之外，Burp Suite 还内置了几个可能不太常用 ......
【THM】Burp Suite：Intruder(Burp Suite-攻击器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiteintruder 本文相关内容：了解如何使用 Intruder 在 Burp Suite 中自动化执行请求。 什么是Intruder(攻击器)？ Intruder是Burp Suite的 ......
【THM】Burp Suite：Repeater(Burp Suite-重放器)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/burpsuiterepeater 本文相关内容：了解如何使用 Repeater 在 Burp Suite 中重放请求。 什么是Repeater？ 在我们开始使用 Repeater 之前，了解它的作用对我 ......