[笔记]渗透测试工具Burpsuit《二》Proxy模块介绍以及使用

已于 2023-06-06 16:48:11 修改
阅读量88 收藏
点赞数
分类专栏： 安全 工具 文章标签： 笔记
于 2023-05-19 10:22:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq1113673178/article/details/130761189
版权

文章目录

前言

我们常用的模块有：

  • Proxy
  • Spider
  • Scanner
  • Intruder
  • Repeater
  • Decoder

下面先从Proxy开始介绍并进行最简单的实操

准备

环境：

win10
burpsuite自带浏览器
burpsuite_pro_v2022.1.1.jar

开始

可参考

总结

二进制怪兽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
渗透测试13---代理原理与技术
初遇我ㄖ寸の热情呢？
04-14 7827
代理原理与技术 正向代理，反向代理 nc里面的是正向连接（隐藏访问者），反向连接（隐藏服务器）。 正向代理就是隐藏访问者，通过正向代理访问外面的服务器，外面的的服务器里面得到日志不能区分真正的访问者，只知道是代理服务器的的地址（隐身的作用） 反向代理就是隐藏自己的服务器，公司里面会有很多服务器，不想暴露自己，隐藏在一个代理服务器之后。别人也不知道我真实的台数，也不知道我真实的ip是啥，也...
渗透测试-地基篇-Xray安装使用-联动burpsuit自动挖洞（十四）
qq_34801745的博客
11-30 7518
** 渗透测试-地基篇-Xray使用-联动burpsuit（十三） ** 作者：大余 时间：2020-11-30 简介： 渗透测试-地基篇： 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 名言： 你对这行的兴趣，决
黑帽python第二版（Black Hat Python 2nd Edition）读书笔记 之 第六章 扩展Burp代理（1）配置&Burp模糊测试
阿尔泰野狼的博客
10-13 605
本文记录了博主在阅读Black Hat Python 2nd Edition过程中的心得与踩坑经历
【THM】Burp Suite：Repeater(中继器)-初级渗透测试
追风少年亚索的博客
03-30 783
撰写本文目的仅仅提供个人查看笔记用途，大家可以去官网查看，都一样的
渗透测试工具的使用（PDF课件资料）
05-30
使用3proxy进行内网穿透.pdf 使用admsnmp进行snmp分析.pdf 使用amap进行服务枚举.pdf 使用arping进行目标机器识别.pdf 使用arpspoof进行arp欺骗.pdf 使用autoscan进行端口扫描.pdf 使用dsniff进行网络嗅探.pdf 使用...
sql开源渗透测试工具.rar
02-16
本文将深入探讨“sql开源渗透测试工具”的相关知识点，包括这些工具的功能、工作原理以及如何使用它们来确保数据库的安全。 1. SQL注入攻击与渗透测试： SQL注入是一种常见的网络安全威胁，攻击者通过在输入字段中...
sipproxy:SIP代理-安全渗透测试工具
05-15
SIP代理-安全渗透测试工具 在所谓的“代理模式”中，应用程序充当VoIP PBX和UA（VoIP硬电话或软电话）之间的代理。 可以在正则表达式的帮助下嗅探和动态处理SIP流量。 可以修改和重新发送记录的SIP消息。 在“测试...
基于Java的实例源码-zaproxy(Web渗透测试 Zed Attack Proxy).zip
06-28
标题"基于Java的实例源码-zaproxy(Web渗透测试 Zed Attack Proxy).zip"指的是一个使用Java编程语言开发的开源项目Zap（Zed Attack Proxy）的源代码。Zap是一个广泛使用的Web应用安全扫描工具，主要用于进行Web渗透...
zaproxy(Web渗透测试 Zed Attack Proxy).7z
07-06
Zed Attack Proxy（ZAP）是一款广泛使用的开源Web应用程序安全扫描工具，专为渗透测试而设计。它由OWASP（开放网络应用安全项目）维护，是其官方推荐的工具之一，用于帮助开发者、安全测试人员以及任何关心Web应用...
2024Datawhale AI夏令营---基于术语词典干预的机器翻译挑战赛--学习笔记
weixin_61573157的博客
07-15 1052
机器翻译（Machine Translation，简称MT）是自然语言处理领域的一个重要分支，其目标是将一种语言的文本自动转换为另一种语言的文本。机器翻译的发展可以追溯到20世纪50年代，经历了从基于规则的方法、统计方法到深度学习方法的演变过程。当前，机器翻译正朝着更加智能化和个性化方向发展。一方面，结合上下文理解、情感分析等技术，提高翻译的准确性和自然度；另一方面，通过用户反馈和个性化学习，提供更加符合用户需求的翻译服务。同时，跨语言信息检索、多模态翻译等新兴领域也正在成为研究热点。
防御笔记第七天（时需更新）
最新发布
weixin_63264424的博客
07-16 577
HRP在进行双机热备时，还有一个要求，两台热设备之间，必须拥有一条链路，用来同步信息，并且，这条链路必须是三层链路---这两条路在进行数据传输时，不受安全策略的影响，（注意，如果心跳线是直连的，则不受安全策略的影响，但是中间有中继设备，即非直连场景，则需要配置安全策略）----心跳线----VGMP发送的报文也是通过心跳线传输的。配置信息---（接口IP地址，路由地址）-----hrp不能同步基本的接口和路由信息，安全策略和NAT策略……状态信息-----会话表，server-map，黑名单和白名单等等。
算法刷题笔记 KMP字符串（C++实现，并给出了求next数组的独家简单理解方式）
hanmo22357的博客
07-12 843
一道经典且较难的算法题，给出了C++代码实现，以及自己对next数组求解的独家简单的理解方式。
计算机网络复习笔记【面向考纲整理】
无
07-13 388
计算机网络（简称网络）由若干结点（node，节点）和连接这些结点的链路（link）组成。
java Web学习笔记（三）
qq_62678419的博客
07-12 1063
java 前端工程框架 vue3 包括以下依赖的学习 vite npm router axios
AGV栅格地图与QImage图片转换笔记
Pou光明的博客
07-15 299
最近在加班加点处理一个agv相关的任务，印象比较深的是将agv给的json数据转换为一个图片。最终的简化需求是将某坐标系下的二维点数据转换为一张图片的像素。Ok，首先的问题是如何将二维的数据映射到栅格坐标系。先看数据例子："mapType":"2D-Map","maxPos":{"x":4.51,"y":16.331},"minPos":{"x":-14.138,"y":-1.48} "resol...
OpenGL笔记十一之Uniform变量及实现一个颜色忽明忽暗的三角形
小勇博客
07-14 333
— 2024-07-14 上午。
c++树（一）定义，遍历
weixin_70468627的博客
07-16 767
树（Tree）是n（n≥0）个结点的有限集。n=0时称为空树。在任意一颗非空树中：①有且仅有一个特定的称为根（Root）的结点；②当n>1时，其余结点可分为m（m>0）个互不相交的有限集T 1 {T}_{1}T 1 ​ 、T 2 {T}_{2}T 2 ​ 、… 、T m {T}_{m}T m ​ ，其中每一个集合本身又是一棵树，并且称为根的子树（Sub Tree）。
STM32学习和实践笔记（40）：DS18B20温度传感器实验
qq_37191547的博客
07-15 750
DS18B20温度传感器的内部存储器包括一个高速的暂存器RAM和一个非易失性的可电擦除的EEPROM,后者存放高温度和低温度触发器TH、TL和配置寄存器。60~240 us，以产生低电平应答脉冲。单总线器件仅在主机发出读时序时，才向主机传输数据，所以，在主机发出读数据命令后，必须马上产生读时序，以便从机能够传输数据。比如我们要计算+85度，数据输出十六进制是0X0550，因为高字节的高5位为0，表明检测的温度是正温度，接着主机释放总线，外部的上拉电阻将单总线拉高，延时 15～60 us，并进入接收模式。
Burp Suite渗透测试教程：Proxy模块详解
在渗透测试中，Burp Suite的Proxy模块是必不可少的工具，它能够帮助安全专家识别潜在的安全弱点，进行漏洞利用，同时还能辅助开发人员进行应用安全验证。正确使用Burp Suite的Proxy模块，不仅可以提升测试效率，还能...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

二进制怪兽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值