Свежие записи

Часто используемые рубрики

Метка: burp suite

Burp Suite, Pentest

Burp Suite, как сверхоружие пентестера: техники и плагины, о которых ты не знал

Просмотров: 125

Сразу к сути, старик. Burp — это не просто прокси, это наш швейцарский нож для резки веба. Я покажу, как выжать максимум из Intruder, Repeater, как обойти WAF с плагинами и настроить туннели, чтобы нас не засекли.

1. Intruder: Брутфорс

…
автор: Timcore1 Мин время чтения
Bug Bounty, Bug Hunting, Burp Suite

#14 Bug Bounty v.2 — Базовый взлом с Burp Suite. Target. Intruder. Repeater

Просмотров: 186

Здравствуйте, дорогие друзья.

Как правило, я не попадаю в раздел Target burp suite, но думаю, что все равно важно знать, что это такое. Вложенная вкладка “Карта сайта” упорядочивает каждый запрос, просматриваемый прокси-сервером, и создает карту сайта, как показано ниже:

карта сайта

Как …

автор: Timcore1 Мин время чтения
Bug Bounty, Bug Hunting, Burp Suite

#13 Bug Bounty v.2 — Базовый взлом с Burp Suite. Прокси

Просмотров: 167

Здравствуйте, дорогие друзья.

Если и есть какой-то инструмент, который вам нужен, чтобы стать успешным охотником за ошибками, то это Burp Suite. Вы можете найти множество ошибок, даже не выходя из Burp. Это, безусловно, мой самый популярный и любимый инструмент. Почти …

автор: Timcore1 Мин время чтения