第一、burp suit是什么？ Burp Suite 包含了一系列burp 工具，这些工具之间有大量接口可以互相通信，之所以这样设计的目的是为了促进和提高 整个攻击的效率。平台中所有工具共享同一robust 框架，以便统一处理HTTP 请求，持久性，认证，上游代理，日...
一、BurpSuite工具介绍 BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展...
大家好，继上次介绍过无线安全测试工具Wifipineapple（国产版）后，很多朋友后台私信、邮件我咨询设备在哪买的以及如何深入折腾的问题。该设备在某宝中只要搜索全名，第一个店就是啦。其老板是一位专门搞硬件方面的高手，支持定制化硬件开发等，为避免...
起因 年底各厂陆续举办年会，年会期间自然少不了红包，只不过我厂年底搞了个APP专门进行抢红包，国际惯例，手快有，手慢无。于是萌生了利用脚本尝试抢红包的想法。 APP分析 APP是利用弹幕的形式将红包，交流信息展现在公屏上，所有人看到红包...
题外话 18年想提高一下自己的代码审计能力，重点放在Java系和Python系。Java是我入门学习的第一门语言也是大学陪伴最久的，会一直爱下去。Python是我用的最多最喜欢的，Python是世界上最好的语言。 起因&签名分析 写这个插件的原因是在测...
Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。官方提供免费版和专业版，但是免费版没有主动扫描功能，可用于手动挖掘。网上可找到破解版。 一：burpsuite代理和...
1.第一步：使用msf的脚本后门模块 use exploit/multi/script/web_delivery 2.第二步：使用 show opinion 查看需要使用的相关参数 show options 可看到下列参数：需要选择的是target、payload选项(包含ip以及端口)、uripath等 3.第三步：...
导语：在这篇文章中，我们将介绍如何使用Burp Suite来测试移动应用程序。 保护移动应用程序是当今最重要的问题之一， 因此，对移动应用程序的测试已成为一种必要性，不仅向客户提供足够的安全性，而且向公司提供足够的安全性。 在这篇文章中，我...
【前言】 这两天一直在熟悉wireshark的过滤器语法规则，以前也接触过这个工具，但只是学校老师教的如何去选择一个接口进行抓取，以及如何去分析一个包的数据。可惜当时对此也没有过多深入。对于我当前，并未接触太多的功能，现在只是对这两天学到的...
国外网站 Concise Courses 总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。 无线类 1. Metasploit （免费） 2003年，美国网络安全研究员兼开发者 Moore 启动了 Metasploit 项目，目的是创...
Pentest Box简介 PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境 PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。 它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地降低了对虚拟机或者...
0x00前言 我们都知道，wireshark可以实现本地抓包，同时Wireshark也支持remotepacketcaptureprotocol（rpcapd）协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行wireshark捕获远程电脑的流量了。但是各种协议的流量...
1. tcp out-of-order（tcp有问题） 解答： 1）、 应该有很多原因。但是多半是网络拥塞，导致顺序包抵达时间不同，延时太长，或者包丢失，需要重新组合数据单元 因为他们可能是通过不同的路径到达你电脑上面的。 2）、 &n...
众所周知，在windowns下使用wireshark只能抓取有线数据包，要抓无线数据包只能用Omnipeek；而在Linux下，我们可以直接使用wireshark来抓取无线数据包 1. 安装wireshark # apt-get install wireshark-qt 在安装指引弹出的对话框中，问是否允许...
在Android网络请求调试过程中经常会碰到各种各样的问题，此时就需要通过抓取网络请求包来分析定位问题，通过网络请求包可以知晓请求头，请求参数，服务器状态响应码及响应内容等。抓取网络请求包的方式有多种，今天主要介绍网络抓包利器：Wireshark。 ...
一、基本概念 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成...
根据Statista的统计，2017年全球APP下载数累计高达1970亿次，而根据checkpoint的企业移动安全调查报告，79%的IT专业人士认为保护移动设备安全的难度越来越大，与此同时越来越多的APP曝光安全问题，例如Ioactive最新报告显示全球21款主流移动证券APP的安...
（1）什么是TCP协议 Transmission Control Protocol 传输控制协议TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议，由IETF的RFC 793说明（specified）。在简化的计算机网络OSI模型中，它完成第四层传输层...
1、重放攻击 重放攻击(Replay Attacks)又称重播攻击、回放攻击或新鲜性攻击(Freshness Attacks)，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。它是一种攻击类型，这种攻击会不断恶意或...
实际上关于api的文档很少很少.从网络中找了好会才发现俩 1.获取API-KEY首先来获取一个API-KEY 通过右上角Administrator--Profile 2.建立一个扫描目标 在演示一个扫描之前您将需要会在您想要扫描的网站上建立一个扫描目标。您将需要利用(POST)...
