注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. BurpSuite_pro_v2.1

  2. BurpSuite是一款信息安全从业人员必备的集成型的测试神器，它采用自动测试和半自动测试的方式，包含了Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块。通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的工具。

  3. 所属分类：网络攻防

    • 发布日期：2020-09-15
    • 文件大小：292552704
    • 提供者：qq_35029061

  1. Burp Suite安装包burp.zip

  2. Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。

  3. 所属分类：网络安全

    • 发布日期：2020-09-27
    • 文件大小：18874368
    • 提供者：weixin_44791273

  1. Web 开发常用工具 大家自己查找下载

  2. 看到了Web通信分析工具 这篇文章，除了burpsuite其他我日常都经常使用。于似乎我整理了一下我自己用的其他的WEB开发工具。

  3. 所属分类：其它

    • 发布日期：2020-10-29
    • 文件大小：26624
    • 提供者：weixin_38642369

  1. 利用burp进行对APP抓包教程

  2. 使用burpsuite对移动app抓包分析 阅读更多 测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！ 要求： 移动终端和PC处于同一个wlan环境下

  3. 所属分类：网络攻防

    • 发布日期：2020-11-04
    • 文件大小：24117248
    • 提供者：qq_26313185

  1. Burp Suite使用手册 中文.zip

  2. Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

  3. 所属分类：网络安全

    • 发布日期：2020-11-14
    • 文件大小：7340032
    • 提供者：zzh123666

  1. 网络安全工具资源包一

  2. Add PE bytes v0.1.1_V0.1.1.rar afl 当前最好用的fuzzer工具_None.tgz Airdrop-ng_1.2.zip Androguard_None.zip angr Shellphish战队出品的下一代二进制分析引擎_None.zip apktool 移动安全的apk分析工具_None.jar AWVS_v8.0.zip BakSmali_None.jar barf 二进制分析和逆向工程框架_None.zip bindead 二进制静态分析工具_None.

  3. 所属分类：网络安全

    • 发布日期：2020-11-25
    • 文件大小：774897664
    • 提供者：duoduowangjia

  1. upload-labs通关手册

  2. 详细记录了upload-labs靶场的通关步骤，并且附带有caidao和burpsuite工具资源，非常适合初学者！！！

  3. 所属分类：网络安全

    • 发布日期：2020-12-03
    • 文件大小：28311552
    • 提供者：keaidxxn

  1. burp suite(省心版)

  2. burp suite(省心版)

  3. 所属分类：网络安全

    • 发布日期：2020-12-08
    • 文件大小：198180864
    • 提供者：weixin_45729208

  1. PHP序列化/对象注入漏洞分析

  2. 本文是关于PHP序列化/对象注入漏洞分析的短篇，里面讲述了如何获取主机的远程shell。 如果你想自行测试这个漏洞，你可以通过 XVWA 和 Kevgir 进行操作。 漏洞利用的第一步，我们开始测试目标应用是否存在PHP序列化。为了辅助测试，我们使用了Burpsuite的SuperSerial插件，下载地址在 这里 。它会被动检测PHP和Java序列化的存在。 分析 我们检测到了应用里使用了PHP序列化，所以我们可以开始确认应用代码里是否含有远程代码执行漏洞。需要注意的是，序列化对象是从参数“r

  3. 所属分类：其它

    • 发布日期：2020-12-18
    • 文件大小：45056
    • 提供者：weixin_38522029

  1. python写一个md5解密器示例

  2. 前言： md5解密，百度了一下发现教程不是很多也不详细。 这个图都没一张。。。 0x01 windows环境，kali也可以啊 burpsuite requests模块 bs4模块 0x02: 设置好代理 开启burpsuite （我这是新版的burp） 这代表设置好了。 然后开启抓包 然后，顺便输入个MD5点解密 然后我们可以在burp上看到抓取的包 丛图中我们可以看到数据是被url加密了的。我们找个网站进行url解密 解密之后 然后我们将其数据转换为字典的模式 然后创建一个

  3. 所属分类：其它

    • 发布日期：2020-12-25
    • 文件大小：2097152
    • 提供者：weixin_38664469

  1. Burp Suite Professional 2020，2021

  2. Burp Suite Professional 2020.12.1 2021最新burpsuite 2021，简单好用，无需注册！

  3. 所属分类：网络攻防

    • 发布日期：2020-12-24
    • 文件大小：208666624
    • 提供者：V1040375575

  1. Burp Suite 使用介绍

  2. Burp Suite免费分享

  3. 所属分类：网络攻防

    • 发布日期：2020-12-24
    • 文件大小：4194304
    • 提供者：weixin_43543330

  1. 通过Python实现自动填写调查问卷

  2. 0X00 前言 快开学了，看到空间里面各种求填写调查问卷的，我才想起来貌似我也还没做。对于这种无意义的问卷，我是不怎么感冒的，所以我打算使用”特技”来完成，也就是python，顺便重新复习一下python，真的好久没用了。下面，表演开始…… 0X01代码编写思路 首先先创建一份问卷 我们随便填写一个问卷并提交，在提交之前开启Burpsuite截获数据包 对于截获的数据包进行分析，有的被url编码了不利于分析，可以使用Burpsuite编码模块解码替换，这样就好分析了 通过观察可以发现，

  3. 所属分类：其它

    • 发布日期：2020-12-24
    • 文件大小：630784
    • 提供者：weixin_38602563

  1. 强大的漏洞扫描工具你懂的.rar

  2. 漏洞扫描工具，免费使用Burpsuite，请勿使用该工具进行违法行为，只能作为学习使用

  3. 所属分类：网络攻防

    • 发布日期：2020-12-23
    • 文件大小：283115520
    • 提供者：qq_40739261

  1. BurpSuite2.1.06.zip

  2. Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。 Burp Suite是由Java语言编写而成，而Java自身的跨平台性，使得软件的学习和使用更加方便。 它很大的一个作用就是抓包、调试，这个和fiddler很像，不过现在fiddler已经改为fiddler everywhere了，阉（变）割（成）了调（废）试（材）功能！ 想学习更多BurpSuite，可以参见：https://t0data.gitbooks

  3. 所属分类：网络攻防

    • 发布日期：2020-12-22
    • 文件大小：319815680
    • 提供者：localhost01

  1. 机顶盒(酒店，家用)渗透测试总结

  2. 机顶盒(酒店，家用)渗透测试总结 0x01 写在前面 今天是劳动节的最后一天，劳动节几天给自己放个假，今天终于可以闲下来，记录一下以前给某移做的酒店机顶盒的渗透测试，机顶盒的渗透测试也给我提升了很多的思路，同时也发现了很多机顶盒存在的漏洞风险，希望大家在酒店居住的时候，在不用的时候，尽量把电源关了。 此篇全程干货，请诸位认真看。 0x02 工具 酒店机顶盒 智慧机顶盒是某某物联网公司推出的一款搭载安卓系统的酒店智能终端设备。除了具备传统的电视机顶盒功能之外，还具备酒店应用管理系统功能，可应用于

  3. 所属分类：其它

    • 发布日期：2021-01-06
    • 文件大小：607232
    • 提供者：weixin_38680308

  1. 安卓APP测试之使用Burp Suite实现HTTPS抓包方法

  2. APP的测试重点小部分在APP本身，大部分还是在网络通信上（单机版除外）。所以在安卓APP测试过程中，网络抓包非常重要，一般来说，app开发会采用HTTP协议、Websocket、socket协议，一般来说，HTTP协议最多，Websocket是后起之秀，socket最少，而针对HTTP和websocket，Burp Suite工具是最适合不过的工具了。但是在遇到了app使用SSL或TLS加密传输（https）的时候，由于证书不被信任，直接导致网络通信终端，抓包失败。本文介绍如何使用Burp s

  3. 所属分类：其它

    • 发布日期：2021-01-04
    • 文件大小：586752
    • 提供者：weixin_38595850

  1. 微信小程序抓包

  2. 我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。 至于原理就不过多的进行介绍。 首先，分享一下我整理的所需要的安装包：https://pan.baidu.com/s/1rQGXnBn-ysMwKBkDIxRIfg 提取码：ue7m 环境准备 夜神模拟器 (安卓版本为Android 5.1.1) Xposed JustTrustMe weixin_v6.6.5.apk

  3. 所属分类：其它

    • 发布日期：2021-01-03
    • 文件大小：476160
    • 提供者：weixin_38545463

  1. bug-bounty:我的个人错误赏金工具包-源码

  2. 环境 我的基本测试环境包括： Docker容器（请参阅 ） 标准配置（请参阅我的库） BurpSuite 火狐浏览器 终端 方法 错误类别 多色 笔记 侦察工作流程 以下是我的侦察工作流程的摘要。有关工作流和示例命令的更多详细信息，可以在页面上找到。 尖端 为Bug Bounty创建一个单独的Chrome个人资料/ Google帐户。为YouTube等创建专用的BB帐户，这样您就只能获得相关的推荐内容。 无论您做什么，都要设置一个始终拥有所有使用的工具的环境。 使用别名和bash脚本来简化您

  3. 所属分类：其它

    • 发布日期：2021-03-21
    • 文件大小：420864
    • 提供者：weixin_42108778

  1. testing_wave-源码

  2. 工具介绍 被动式web扫描器，为了在挖洞中降低工作量，避免重复工作，长袍研发出该开源工具，支持get / post / json http / s传参的突破检测。 功能介绍/目录说明 代理抓取http / s请求包按格式入库，通过py读取数据库内容，追加或修改http请求参数进行突破测试。 Attack_plugin目录是攻击测试模块，目前包含xss sql命令注入。 burpsuite插件模式 burpsuite Python插件 插件文件 burp_vul_plugin.py 请自行

  3. 所属分类：其它

    • 发布日期：2021-03-13
    • 文件大小：24576
    • 提供者：weixin_42108778
« 1 2 ... 14 15 16 17 18 1920 21 »