摘要：
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。 平台中所有工具共享同一robust框架，以便统一处理HTTP请求，持久性，认证，上游代理，日志记录，报警和可扩展性。 Burp Su... 阅读全文
摘要：
分享下学习型资源，各位安全测试人员可以亲身实践如何利用弱点，同时也可以学习到漏洞的相关知识。网站http://exploit-exercises.com/这个网站提供了几个虚拟机环境的下载文件。可以通过它学习提权，漏洞分析，漏洞开发，逆向工程等。看了一下网站分有三个级别，由浅到深分别为：Nebula... 阅读全文