漏洞人生
生存之道,安全之法,产品之术,代码之器
首页
WEB开发
Python
PHP
服务器
discuz
wordpress
在线工具
网络安全
渗透教程
渗透工具
互联网
产品/运营
SEO优化
SEO常识
SEO教程大全
网络运维
乌云drops
乌云zone
It’s Life
资源下载
行业标准
关于博主
给我留言
首页
菜单
SEO教程大全
网络运维
网络安全
网站建设
这就是生活
有问必答
关于我
首页
>
burpsuite的搜索结果
渗透工具
最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】
2018-2-3
渗透神器
205793
0
之前在博客里给大家分享过很多版本的burpsuite,如:BurpSuite 1.7.11破解版下载【附多/新版本下载】 很久没有关注这一块了,听说最近出了burpsuite 1.7.3.1/2 最新注册机版,网上已经有很多可以下载的地方,但是于此同时出了一个新的问题:网传的部分注册机含后门。 所以特地找了下吾爱破解上的注册…
继续阅读 »
乌云zone - 永久存档
Burpsuite 的一个安全问题
2016-11-1
4645
0
Burpsuite 的一个安全问题 burpsuite 默认会启用一个 8080 端口,但不仅仅是代理。 http://127.0.0.1:8080/history 访问这个地址可以查看到经过 burp 的所有流量包,如果 bind-address 选的是 all interface 的话就可以直接从内网中访问这个地址(测过 App 的基本上都会开启这个)。 ========= 关闭 history 接…
继续阅读 »
乌云drops - 永久存档
用Burpsuite 来处理csrf token – c4bbage
2016-10-24
6182
0
原文地址:http://drops.wooyun.org/tips/2460 from: http://labs.asteriskinfosec.com.au/fuzzing-and-sqlmap-inside-csrf-protected-locations-part-1/ http://labs.asteriskinfosec.com.au/fuzzing-and-sqlmap-inside-csrf-protected-locations-part-2/ 问题:http://drops.wooyun.org/tips/2444 附加其他案例(--eval): https://gist.github.com/McSimp/2602fd7ee7203e3…
继续阅读 »
乌云drops - 永久存档
基于Ruby的Burpsuite插件开发 – 等TA回来
2016-10-24
3806
0
原文地址:http://drops.wooyun.org/tips/14684 0x00 前言 BurpSuite是久负盛名的web应用安全测试工具,在安全圈子中被誉为“神器”。它的核心功能是http代理,并在此基础上提供了丰富的自定义配置选项,协助使用者设计不同的方案进行渗透或者安全监测。此外,除了工具本身提供的功能…
继续阅读 »
乌云drops - 永久存档
JAVA逆向&反混淆-追查Burpsuite的破解原理 – lxj616
2016-10-24
4748
0
原文地址:http://drops.wooyun.org/tips/2689 0x00 摘要: 本系列文章通过对BurpLoader的几个版本的逆向分析,分析Burpsuite的破解原理,分析Burpsuite认证体系存在的安全漏洞。 0x01 JD-GUI的用途与缺陷: JD-GUI是一款从JAVA字节码中还原JAVA源代码的免费工具,一般情况下使用这款工具做…
继续阅读 »
乌云drops - 永久存档
BurpSuite插件开发指南之 Python 篇 – Her0in
2016-10-24
10885
0
原文地址:http://drops.wooyun.org/tools/16261 此文接着 《BurpSuite插件开发指南之 Java 篇》 。在此篇中将会介绍如何使用 Python编程语言 开发 BurpSuite 的插件。 《BurpSuite 插件开发指南》系列文章如下: 《BurpSuite插件开发指南之 API 篇》 《BurpSuite插件开发指南之 Java 篇》 《BurpSuite插…
继续阅读 »
乌云drops - 永久存档
BurpSuite插件开发指南之 Java 篇 – Her0in
2016-10-24
8760
0
原文地址:http://drops.wooyun.org/tools/16056 此文接着 《BurpSuite插件开发指南之 API 下篇》 。在此篇中将会介绍如何使用Java 开发 BurpSuite 的插件,重点会介绍利用 Java 的 Swing 包开发带有 GUI 的 Burp 插件。 《BurpSuite 插件开发指南》系列文章如下: 《BurpSuite插件开发指南之 API 篇》 …
继续阅读 »
乌云drops - 永久存档
BurpSuite插件开发指南之 API 下篇 – Her0in
2016-10-24
5425
0
原文地址:http://drops.wooyun.org/tools/14685 0x00 前言 此文是接着 《BurpSuite插件开发指南之 API 上篇》 所写,此篇中将要介绍的 API 和上篇有着紧密的联系,所以建议读者可以将上下篇作为一个整体去看待。 《BurpSuite 插件开发指南》系列文章如下: 《BurpSuite插件开发指南之 API…
继续阅读 »
乌云drops - 永久存档
BurpSuite插件开发指南之 API 上篇 – Her0in
2016-10-24
12556
0
原文地址:http://drops.wooyun.org/tools/14040 0x00 前言 BurpSuite 作为一款 Web 安全测试的利器,得益于其强大的代理,操控数据的功能,在 Web 安全测试过程中,为我们省下了不少时间和精力专注于漏洞的挖掘和测试。更重要的是 BurpSuite 提供了插件开发接口,Web 安全测试人员可以根据…
继续阅读 »
乌云drops - 永久存档
burpsuite扩展开发之Python – 路人甲
2016-10-24
7128
0
原文地址:http://drops.wooyun.org/tools/5751 0x00 简介 Burpsuite作为web测试的神器,已经人手必备了。它提供的一系列互相配合的工具,极大的提高了手工测试的效率,从1.5版本开始,Burpsuite开始支持扩展。用户可以自己开发扩展实现一些特殊的需求。不过目前关于Burpsuite扩展开发的中…
继续阅读 »
1
2
3
4
5
下一页
末页
生活累,一小半源于生存,一大半源于攀比。
与我联系:
戳这里>>
搜索
热评文章
随机文章
最近更新
最新文章
2016-10-5
BurpSuite 1.7.11破解版下载【附多/新版本下载】
2016-11-5
Connectify Dispatch指定程序使用指定网卡[运维神器]
2014-3-25
网站备案流程_网站备案需要什么[简单明了解决备案各种问题]
2018-2-3
最新BurpSuite 1.7.32 破解版[注册机]下载【无后门版】
2016-11-8
php一句话后门的几种变形分析[preg_replace函数]
2016-10-24
Bluetooth Low Energy 嗅探 - 路人甲
2016-10-24
BCTF Writeup - 我是狗汪汪
2016-10-24
Elasticsearch集群的备份与恢复 - rootsecurity
2016-10-24
APPLE IOS 7.1修复了超过20个代码执行的漏洞 - news
2016-10-24
基于Ruby的Burpsuite插件开发 - 等TA回来
2023-2-10
[网盘下载] GB/T 23031. 1 — 2022 工业互联网平台 应用实施指南 第一部分:总则.pdf
2023-2-7
[网盘下载] GB/T 41870-2022 工业互联网平台 企业应用水平与绩效评价.pdf
2023-2-3
[网盘下载] GB/T 36323-2018 信息安全技术 工业控制系统安全管理基本要求.pdf
2023-2-3
[网盘下载] GB/T 32919 -2016 信息安全技术 工业控制系统安全控制应用指南.pdf
2023-2-2
GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南.pdf
2023-2-10
[网盘下载] GB/T 23031. 1 — 2022 工业互联网平台 应用实施指南 第一部分:总则.pdf
2023-2-7
[网盘下载] GB/T 41870-2022 工业互联网平台 企业应用水平与绩效评价.pdf
2023-2-3
[网盘下载] GB/T 36323-2018 信息安全技术 工业控制系统安全管理基本要求.pdf
2023-2-3
[网盘下载] GB/T 32919 -2016 信息安全技术 工业控制系统安全控制应用指南.pdf
2023-2-2
GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南.pdf
最新评论
陆
邀请码
test
那个配置文件的路径在哪里啊
小山
支持
Big Tree
我和你一样的反应
8848
666
热门标签
服务器
标准规范
百度算法
互联网
优秀工具
合肥seo
外链
百度权重
网络营销
discuz
百度排名
搜索引擎
生活如此多娇
python模块
渗透神器
PHP
wordpress
关键词
百度站长平台
linux工具
网站运营
用户体验
网站结构
linux
后门
网站收录
域名
sql注入
抓包
wireshark
运维工具
用户需求
友情链接
云悉指纹
最新评论
陆邀请码
test那个配置文件的路径在哪里啊
小山支持
Big Tree我和你一样的反应
8848666