iT邦幫忙

鐵人檔案

第 12 屆 iThome 鐵人賽
回列表
Security

Web滲透測試 - Burp Suite 完整教學 系列

Burp Suite 是許多WEB安全測試人員耳熟能詳的工具,但你真的了解Burp所能做到的功能嗎?希望能藉由這系列文章讓大家了解Burp這項安全測試工具,當然同時也是讓自己能夠更加精通Burp。原本標題打算命名「從入門到精通」這種標題,仔細想想可能也不是那麼入門,也不會這麼精通,也許不是這麼適合。想說改用「完整詳細」教學,但是雖然我是有打算努力盡可能完整提到所有功能,可是許多地方也許沒辦法這麼詳細,所以最後還是從簡命名吧!就叫「Burp Suite 完整教學」了。

鐵人鍊成 | 共 30 篇文章 | 73 人訂閱 訂閱系列文 RSS系列文
DAY 11

利用Scanner發現網站中可能存在的風險漏洞

昨天介紹了一些關於Scanner的基本項目與觀念,今天就來直接針對我們的靶機進行掃描與查看結果。 我們先瀏覽我們要掃描的網站,這邊我是針對DVWA進行手動的爬站...

2020-09-26 ‧ 由 HackerCat 分享
DAY 12

Decoder 那些讓人看不懂的東西是甚麼

今天要介紹的功能Decoder其實很單純簡單。不過開始前,我們要先來談談三個東西,分別是編碼(encode), 雜湊(hash), 加密(encrytion)。...

2020-09-27 ‧ 由 HackerCat 分享
DAY 13

Intruder 帳密暴力破解與列舉FUZZING找漏洞的好幫手

Intruder 可以算是Brup當中最強大與好用的工具之一。其中的原理其實相當簡單好理解,就是在原始的請求中,通過設定一些位置的參數值為變數,再給予這個變數一...

2020-09-28 ‧ 由 HackerCat 分享
DAY 14

Intruder Attack type & Payloads - 擁有千種姿態的攻擊模式

今天要介紹Intruder中的Attack type跟Payloads,這個地方內容有點多,但也覺得說應該要介紹一下,不太能夠草率的帶過,就特別拉了一天出來專門...

2020-09-29 ‧ 由 HackerCat 分享
DAY 15

Intruder 如何觀察與判斷堆積如山的結果

不知道我有沒有提過,我是機械系出身的,先前的工作是個熱流研究員,比較熟悉的領域是CFD(計算流體力學),也就是跑熱流模擬分析的。 就像CFD中常聽到的一句話,「...

2020-09-30 ‧ 由 HackerCat 分享
DAY 16

滲透測試從來不是一件簡單的事

今天是迎接中秋連假的第一天~祝大家中秋快樂,烤肉月餅吃好吃滿滿,中秋月圓,人也要吃到肚子圓圓XD 除了中秋以外呢,今天也剛好是鐵人賽過半的日子,每天上班案子滿到...

2020-10-01 ‧ 由 HackerCat 分享
DAY 17

這些功能還不夠嗎?來開外掛吧!Burp Exterder擴充功能 - BApp Store

今天是美好中秋連假的第二天,連假就是依慣例必須稍稍的偷懶一下了,而且平常都是用PC發文,連假回家只有筆電啦~ 介紹其他功能前,先讓我中間插入的介紹一下Burp中...

2020-10-02 ‧ 由 HackerCat 分享
DAY 18

JSON Beautifier - 美化你的JSON格式資料,讓一切看得更清楚

前一篇文章提到了Burp可以安裝擴充功能,今天就先來介紹一個必備工具之一,兵器譜排行第一名的,JSON Beautifier! BApp Store中可以點選P...

2020-10-03 ‧ 由 HackerCat 分享
DAY 19

ActiveScan++ 提升 Scanner 的弱點掃描能力

今天再來介紹另一個推薦的Burp擴充功能,不過這個功能是一個Pro extension,也就是說如果你不是Pro版本的話無法安裝。 要推薦的就是ActiveS...

2020-10-04 ‧ 由 HackerCat 分享
DAY 20

看似平凡卻最常被使用 - Repeater 手動挖掘與驗證漏洞

假期過完面對現實,各種被案子轟炸QQ不過再努力撐著幾天,馬上又有個小確幸連假了。 今天來介紹 Repeater 這個功能,Repeater如同字面上意思就是重複...

2020-10-05 ‧ 由 HackerCat 分享