- 博客(4)
- 收藏
- 关注
原创 如何使用PentestSuite消息拦截器
这里有3个范围可以设置服务器:从服务器到客户端代理:从发起者到接收者代理:从接收者到发起者一般而言我们比较常用第二个选项比如在拦截浏览器发送到服务器的请求的时候代理:从发起者到接收者可以不提供任何字符串,这样子就可以匹配所有满足上述条件的信息。当然如果提供了字符串,就会只拦截存在我们提供的字符串的信息。有时候浏览器会发起大量的请求而我们知道我们需要的请求是什么的时候,这样子设置就是非常好的
2022-12-19 00:13:31
58
原创 如何使用手机直接渗透测试DVWA(反射性XSS) Attack DVWA XSS(reflected)
AttacFirst do the preparation as described in Attack DVWA weak session IDsThen come to XSS(reflected) section and try some normal payload.We don’t know what happened here, so come to PentestSuite and check the Javascript code.Find the request in Proxy-M
2021-06-26 23:38:35
235
3
原创 PentestSuite:MessageGenerator PentestSuite:消息生成器的使用方法
Message generator 消息生成器It is the place where you can generate any message in bytes format or in UTF-8 format.您可以以字节格式或 UTF-8 格式生成任何消息。Navigate 浏览Every serial number represents a socket handler. Use ‘previous’ and ‘next’ to navigate through it.每个序列号都表示
2021-05-30 07:28:03
257
原创 PentestSuite基本介绍
PentestSuite基本介绍ProxyMessage GeneratorCode analyzerProxy您可以直接使用此软件作为代理软件。同时,您可以获取套接的所有详细信息(字节)。同时,为了能够分析 SSL 加密的内容,该软件为用户提供了一个网络界面(正常 http://127.0.0.1:8080),以提供自制的证书来设置 SSL 环境。因此,用户可以不受限制地使用自己的定制证书。Message Generator此功能允许您将要直接发送到 Socket 的任何消息发送到您想要发送的任何
2021-05-28 02:26:32
363
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人