burpsuit下Engagement tools 使用学习

最新推荐文章于 2024-05-26 15:36:36 发布
最新推荐文章于 2024-05-26 15:36:36 发布
阅读量884 收藏
点赞数
分类专栏： burp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/108023647
版权

Engagement tools

Engagement tools

在这里插入图片描述

Search                        搜索
Find Comments                 查找注释
Find scripts                  查找js代码
Find references               查找引用
Analyze target                分析目标
Discover content              内容勘测
Schedule task                 定时任务
Simulate manual testing       人工模拟

Search搜索

输入字符串即可查找需要的字符串，相当于浏览器view-source后再Ctrl + F查找字符串。通常配合正则使用例如一些敏感的参数user pass id 等等

Find Comments 查找注释

清晰看到注释

Find scripts 查找js代码

该功能处理.js后缀的文件之外，页面中script标签的内容也会自动匹配出来。等同于右键看完当前页面的js逻辑后在接着Ctrl F 搜.js然后继续看代码，在Burp里相对方便得多。

Find references 查找引用

匹配出页面中存在的各类链接

CSRF测试

在这里插入图片描述
会生成一个csrf的页面，同时可以访问
在这里插入图片描述
利用情况，见如下师傅
https://blog.csdn.net/andyfeng088/article/details/80195105

無名之涟
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BurpSuite实战十三之数据查找和拓展功能的使用
悦分享
06-11 587
通过第一部分十二个章节的学习，我们对BurpSuite的基本使用已经非常熟悉，从这一章开始，我们进入BurpSuite高级功能的使用。BurpSuite高级功能在界面布局上主要集中在两大块，一是菜单栏，另一个是右击菜单的Engagement tools。我们先来看看菜单栏，与日常使用相关的主要功能菜单是Burp、Intruder、Repeater.下面我们就逐一学习各个菜单的功能。Burp 菜单下包含的数据查找（Search）、组件状态存储、组件状态恢复三部分。数据查找（Search） 数据查找功能主要用来
使用Burp爬取网站页面
qq_71207842的博客
05-29 1097
在爬行过程中要万般小心，确保爬行过程中不会有敏感操作，否则最好手动爬取。
为什么brupsuit的engagement tools[pro vesion only ]无法勾选呀
m0_53203550的博客
05-09 180
burp插件下载与安装
最新发布
qq_51743281的博客
05-26 461
由于自己是第一次从GitHub安装插件，走了弯路，想记录一下，也顺便帮还没安装过burp插件的小白或者萌新避个坑，大佬们可以不用看这篇文了。
应用安全-工具使用-Burpsuite
weixin_30865427的博客
08-06 837
A cheat sheet for PortSwigger Burp Suite application security testing framework. Send to Repeater Ctrl+R Send to Intruder Ctrl+I Forward intercepted Proxy message Ctrl+F Togg...
Web渗透（四）跨站请求伪造CSRF
weixin_39157582的博客
08-27 200
跨站请求伪造CSRF1、CSRF简介2、CSRF原理3、分类4、防御（1）验证HTTP Referer字段（2）在请求地址中添加token并验证（3）在HTTP头中自定义属性并验证 1、CSRF简介 CSRF（Cross-Site request forgery），中文名称：跨站请求伪造。CSRF通过伪装来自受信任用户的请求来利用受信任的网站。 CSRF可以做什么 可以这么理解CSRF攻击，攻击者盗用了你的身份，以你的名义来发送恶意请求。CSRF能够做的事情包括：以你的名义发送邮件，发消息，盗取你的账号，甚
Burp Suite 使用手册
qq_42378173的博客
02-21 4173
burp
Engagement-Recognition:使用深度学习和面部表情自动识别学生参与度
05-24
在两个步骤的第一步中，使用深度学习训练面部表情识别模型以提供丰富的面部表情。 在第二步中，我们使用模型的权重初始化基于深度学习的模型以识别参与度。 我们称其为参与模型。 我们在新的参与度识别数据集上训练...
Engagement
03-08
如果您使用的是Windows操作系统，则需要打开CMD cd>将写入项目的文件路径。您应该按顺序运行以下命令 npm卸载-g angular-cli npm缓存清理 npm install -g node-gyp npm install -g node-pre-gyp npm install -g...
Customer Engagement.ppt
03-26
Customer Engagement
Social Engagement Engine-crx插件
03-09
在ubrand.co上创建IG关联帐户的关注者/以下列表，并开始与推荐用户互动 uBrand是为注重品牌的组织而构建的软件。 在我们的世界中，只有最强大的品牌才能...请访问www.ubrand.co/以使用我们的软件。 支持语言:English
AutoRepeater：使用Burp Suite重复执行自动HTTP请求
02-06
AutoRepeater：使用Burp Suite重复执行自动HTTP请求 tl; dr 在扩展器中导入AutoRepeater.jar 一些简要说明 AutoRepeater将仅重新发送由已定义的替换更改的请求。 当AutoRepeater收到与为给定选项卡设置的条件相匹配的请求时，AutoRepeater将首先将每个定义的基本替换应用于该请求，然后将复制具有针对每个定义的替换执行的基本替换的请求，并将给定的替换应用于该请求。 介绍 Burp Suite是一个拦截HTTP代理，它是用于执行Web应用程序安全性测试的事实上的工具。 虽然Burp Suite是一个非常有用的工具，但使用它执行授
engagement:跟踪用户何时与页面互动
05-25
订婚 跟踪用户何时与页面互动 ...如何使用 var engagement = require ( 'engagement' ) ; engagement . listen = function ( ) { // Record engagement event to internal/3rd party analytics sys
CSRF漏洞
weixin_39861994的博客
10-29 1万+
一、CSRF漏洞介绍： CSRF是指利用受害者尚未失效的身份认证信息（ cookie、会话 等信息），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下 以受害者的身份向服务器发送请求，从而完成非法操作（如转账、改密、信息修改等操作）。 CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用 二、CSRF类型： get请求型CSRF 只需要构造URL，然后诱导受害者访问利用。 POST请求型CSRF 构造自动提交的...
burp收集js中url
qq_36583958的博客
05-14 924
1.收集scripts 打开Burp Suite专业版，Target模块=> Site Map => 选择ip，鼠标右键 => Engagement tools => Find scripts Find scripts操作前，可以先对ip进行爬虫（Target模块=> Site Map => 选择ip，鼠标右键 =>spider this host） 2.提取scripts 内容 在scripts search页面，点击Export Script 按钮可以将
利用Burp Suite攻击Web应用
xiaoi123的博客
06-27 1368
i春秋作家:Passerby2web应用测试综述:Web应用漏洞给企业信息系统造成了很大的风险。许多web应用程序漏洞是由于web应用程序缺乏对输入的过滤。简而言之Web应用程序利用来自用户的某种形式的输入并且在应用程序中执行了这些信息为其提供内容或者从系统的其他部分获取数据。如果未正确过滤输入攻击者可以发送非标准输入来利用web应用程序。本文将重点讨论burpsuite并介绍如何利用它来评估we...
CSRF漏洞基础学习（笔记）
部分学习记录
08-05 462
CSRF原理 CSRF漏洞定义 CSRF（Cross-site request forery，XSRF）跨站请求伪造，也被称为One Click Attack或Session Riding。 CSRF与XSS的区别： 1、XSS利用站点内的信任用户，盗取cookie 2、CSRF通过伪装成受信任的用户请求受信任的网站 CSRF漏洞原理 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 例如： 转账链接：http://www.xxx.com/pay.php?user=xx&money=100
BurpSuite使用指南（Intruder）（一）
热门推荐
ai_64的博客
06-09 1万+
BurpSuite（Intruder）（一） 一、简介 Intruder是一个高度可配置的自动化攻击模块。它可以用来爆破用户名或密码，它还可以用来当作简单的爬虫使用。用户配置Intruder模块，比如通过枚举标识符，模糊测试，路径遍历等操作，它将有机会收集到有价值的信息。 二、功能特点 Intruder是BurpSuite中配置最为繁琐的一个模块，它灵活多变。使用正确的配置，可以让Intrud...
burpsuit常用功能
weixin_30888707的博客
01-08 450
1、生成GET数据包：复制url -> 打开burp -> repeater -> 右键paste url as request 2、生成POST数据包：生成一个GET数据包 -> 右键change request method 3、生成上传数据包：生成一个POST数据包 -> 右键change body encoding -> 增加file...
red team engagement
08-10
红队演练是一种网络安全评估方法，用于模拟真实的黑客攻击并测试组织的安全防御能力。红队指的是一个由专业安全人员组成的团队，他们会像真实黑客一样，利用各种技术手段和工具进入目标系统，并尝试获取敏感信息、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值