2021年5月2日
雷电模拟器配合Burpsuite抓取模拟器https数据——导入burp证书即可，本质上和浏览器导入证书是一样的
摘要： 雷电模拟器配合Burpsuite抓取模拟器APP数据+使用adb清空和导入联系人 https://mrxn.net/jswz/627.html 本文共计 2873 字,感谢您的耐心浏览与评论. 前言： 我们在做渗透测试的时候,我们往往需要使用burpsuite抓取 APP流量，需要抓取APP数据进行 阅读全文
posted @ 2021-05-02 23:51 bonelee 阅读(4736) 评论(0) 推荐(0) 编辑
BurpSuite系列(五)----Intruder模块 可以用来做暴力破解 并发攻击等
摘要： Burpsuite模块—-Intruder模块详解 一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获 阅读全文
posted @ 2021-05-02 21:50 bonelee 阅读(1973) 评论(0) 推荐(0) 编辑
burpsuite代理https站点——无非是导入一个bp的证书 让其信任即可
摘要： burpsuite拦截Firefox浏览器https数据包及原理 一、拦截https导入证书操作步骤 1.配置浏览器对http/https都使用burpsuite代理 http和https是分开的，对http使用了代理并不代表对https也使用了代理，要配置浏览器让其对https也使用同样的代理。 阅读全文
posted @ 2021-05-02 20:15 bonelee 阅读(1294) 评论(0) 推荐(0) 编辑
cansina 使用 fuzzdb进行web目录扫描
摘要： python cansina.py -u http://www.baidu.com -p ../fuzzdb/discovery/predictable-filepaths/KitchensinkDirectories.txt ___ _ / __|__ _ _ _ __(_)_ _ __ _ | 阅读全文
posted @ 2021-05-02 00:04 bonelee 阅读(944) 评论(0) 推荐(0) 编辑