《网络安全学习》第十一部分-----Burp-Suit入门学习

最新推荐文章于 2024-08-13 11:22:42 发布
最新推荐文章于 2024-08-13 11:22:42 发布
阅读量194 收藏
点赞数
分类专栏： web安全入门-开发方向 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tomatocc/article/details/114156040
版权

Burp-suit工具下载地址： 点击下载

文章目录

一：认识Burp-Suit

Burp-Suit是浏览器和相关应用程序的中间拦截、修改、重放数据包的代理工具

在这里插入图片描述

二：安装Burp-Suit

安装前提：确保已经安装了java环境。(文章开头提供的安装工具需要依赖1.7版本的java)

2.1 安装Burp-Suit

下载好压缩包后，解压，然后进入到Burp_Suite_Pro_v1.7.32文件夹下，

了解本专栏 订阅专栏 解锁全文
tomatocc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
BurpSuit安装以及使用
sinat_32062091的博客
11-23 8002
1 工具获取路径 工具以及破解包路径： https://down.52pojie.cn/Tools/Network_Analyzer/Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip 汉化包获取路径： 链接：https://pan.baidu.com/s/1VYJGTzbdG5kVqVTVxxbsGQ 提取码：39en 下载解压之后，其中BurpSuiteCn就是汉化包（burp-loader-keygen.jar是破解包，可自行破解） 用记事本打开run.bat 2 安装
安全测试：BurpSuite 学习使用教程
热门推荐
heshushun的博客
09-26 11万+
一、简介： Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试
Burp Suite使用详解
myths_0的专栏
02-15 2万+
http://www.nxadmin.com/tools/689.html 本文由阿德马翻译自国外网站,请尊重劳动成果,转载注明出处 Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的
burpsuite使用教程
大数据同盟会的博客
04-29 2万+
Burp Suite是一个免费的网站攻击工具。它包括proxy、spider、intruder、repeater四项功能。该程序使用Java写成，需要 JRE 1.4 以上版本. 步骤一：配置火狐浏览器 网络配置里，选择手动代理，HTTP 代理为127.0.0.1，端口为8080。 步骤二：下载burpsuite 免费版本的burpsuite，双击即可打开使用。 步骤三：打开使用 on为开...
【网络安全 --- Burp Suite抓包工具】学网安必不可少的Burp Suite工具的安装及配置_burpsuite
最新发布
2401_85773496的博客
08-13 1168
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
Burp Suite入门及使用详细教程_burpsuit
2401_84215240的博客
06-28 1388
Burp Suite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
【2024版】最新Burp Suite入门（非常详细）零基础入门到精通，收藏这一篇就够了
白帽子凯哥聊黑客
04-21 1994
在本文中，我们介绍了如何配置Burp Suite代理服务器。我们首先启动Burp Suite，并在代理选项卡中配置监听端口号、SSL代理、代理链、拦截规则等选项。然后，我们在浏览器中配置代理服务器，以便将所有HTTP/HTTPS流量重定向到Burp Suite代理服务器。最后，我们可以使用Burp Suite的各种工具，例如：拦截代理、重放代理、爬行器、扫描器等，来发现Web应用程序的漏洞和安全问题。
【小迪安全】完整详细笔记01-39天
m0_74169008的博客
06-07 2万+
凡是存在文件上传的地方均有可能存在文件上传漏洞，有文件上传就可以测试漏洞；指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传漏洞的时候看对方的代码是否写的比较完整、安全，疏忽了验证就会造成文件上传漏洞；有文件上传的功能就可以去测试；
1.Burp Suite 入门篇 —— 介绍与安装
YouTheFreedom的博客
04-06 2444
作为初学者，入门必须要掌握的第一个渗透测试工具就是 burpsuite。burpsuite 提供了直观的用户界面和易于使用的功能，使其成为新手友好的工具。它的图形界面使得配置和使用变得相对简单，即使对于没有编程或命令行经验的人来说，也可以轻松上手。
headless-burp:使用Burp Suite自动化安全测试
05-17
提供一套扩展程序和一个maven插件，以使用自动执行安全测试。 有关该项目的完整文档，请访问 无头打p（扫描仪）现已发布到 方案D：扫描的内容不仅限于GET请求。 使用从运行的功能测试获得的数据作为扫描的输入 tl...
burp-loader-keygen
07-10
cra ———cked 的 burpsuite_pro_v1.7.31.jar 提供给有需要的py
burp-retire-js：BurpZAPMaven扩展集成了Retire.js存储库以查找易受攻击的Javascript库
02-03
Retire.js（Burp插件） / 扩展，集成了存储库以查找易受攻击JavaScript库。 它被动地查看加载JavaScript文件，并根据各种签名类型（URL，文件名，文件内容或特定的哈希）识别那些易受攻击的文件。 执照 该软件在下...
《网络安全学习》 第七部分-----跨域资源共享（CORS）漏洞
tomatocc的博客
02-24 5057
本博客内容部分来自于漏洞银行公开的学习视频之中，感谢漏洞银行的无偿技术分享。 第一部分：浏览器同源策略 学习跨域资源共享之前，首先要了解到的是浏览器同源策略这个概念。这样便于后续的跨域资源共享漏洞的理解和运用。 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基...
《网络安全学习》 第三部分-----XSS攻击系列学习
tomatocc的博客
01-20 3262
XSS的常见攻击方式： 反射型 存储型 第一种：反射型XSS攻击 发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，故叫反射型XSS。 模拟反射型XSS攻击： 通过构建Node应用，演示反射型XSS攻击。后台框架位jfinal，页面渲染也是jfinal，其他框架的话只...
《网络安全学习》第一部分-----初识OWASP
tomatocc的博客
01-20 2381
要学习网络安全，或者说渗透测试，就必须要先知道一个组织——OWASP。 OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有220个分部近六万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。 总而言之，OWASP是一个致力于安全性研究的组织，并...
《网络安全学习》 第八部分-----越权漏洞详解
tomatocc的博客
02-26 2345
越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可空指全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。 越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查的时候对客户端请求的数据过分相信而遗漏了权限的判断。所以测试越权就是和开发人员拼细心的过程。 ...
《网络安全学习》第二部分-----SQL注入系列学习
tomatocc的博客
01-01 937
通过sql注入，绕过用户名和密码校验 数值型注入方式-------通过-1 or 1=1 原理： 例如我们后台有这样一个查询sql: SELECT * from user_message WHERE id= 那么我们可以通过修改前端的值位：-1 or 1=1 来实现查询所有的数据，其中-1表示永远不可能存在的数据。 字符串注入方式-------通过注释字符，来实现绕过 原理：由于#通常标识...
搭建本地SQL注入靶场：sqli-labs实战教程
"这篇教程将指导你安装sqli-labs，一个用于学习SQL注入的靶场。sqli-labs提供多样且最新的SQL漏洞环境，同时允许用户修改和审计源码，是网络安全初学者的理想实践平台。为了安全起见，推荐在本地环境而非公网服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tomatocc

赏杯咖啡

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值