一、
Burp Suite 集成化安全测试工具
1、工具下载地址:
免费版下载:Download Burp Suite Community Edition - PortSwigger
tips:免费版的Burp Suite会有限制。
专业版下载参考:macOS 下如何优雅的使用 Burp Suite | 国光
macOS系统导入证书 Chrome和Safari抓包HTTPS - 极客分享
参考文档:
1)渗透必学神器:BurpSuite教程(超详细)-CSDN博客
2)渗透测试工具Burp Suite详解[通俗易懂]-腾讯云开发者社区-腾讯云
2、开始步骤:
1)代理功能
2)模拟会话
3)ssrf
二、SQL map
- 下载地址:https://github.com/sqlmapproject/sqlmap/zipball/master
- 官方网站:sqlmap: automatic SQL injection and database takeover tool
- 参考文档:
1)sqlmap基础入门超详细教程 - admin_root_root - 博客园
2)SQLmap使用教程图文教程(非常详细)从零基础入门到精通,看完这一篇就够了。-CSDN博客
三、XSStrike
xss漏洞检测工具