type
status
date
slug
summary
tags
category
icon
password
😀
前言： 在学习过程中遇到许多工具，期望留下学习记录~ 参考文档 https://www.cnblogs.com/chadlas/p/15706226.html https://t0data.gitbooks.io/burpsuite/content/ https://blog.csdn.net/m0_64378913/article/details/124137585

burpsuite 安全必备工具

 

认识

集成化的渗透测试工具，集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
 

原理

以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite 主要拦截HTTP 和HTTPS 协议的流量，通过拦截， Burp Suite 以中间人的方式对客户端的请求数据、服务端的返回信息做各种处理，以达到安全测试的目的。
 

爆破Intruder

刚用的时候搞不清爆破字典数量以及类型设置。
首先是四种攻击类型
  • Sniper 狙击手 一个字典，变量匹配字典，若有多个变量，则第一个变量全部匹配完字典后，第二个变量开始匹配，直至所有变量全部匹配完。
  • Battering ram 攻城槌 一个字典，同一次请求，变量使用的字典参数相同 e.g. /?username=aaa&password=aaa&Login=Login /?username=bbb&password=bbb&Login=Login
  • Pitchfork 叉 字典数=变量数，但字典中参数跟变量一一对应，以短的字典截至，长的字典剩余的参数都无效（用不上）
  • Cluster bomb 集束炸弹 有几个变量就有几个字典，交叉对于，存在的可能性最多，常见于爆破用户名密码等
 
相关文章
记一次简单的非域间横向移动练习_PPT
JWT 学习笔记（一）
书籍是人类进步的阶梯
玄机
记一次非域间横向移动实战_PTH
非域间横向移动实战_WPAD
工具学习-proxychains篇工具编写-信息收集篇（python）