前段时间写了一个异步并发的利用工具，里面有很多的bug，文章地址如下：https://www.je2se.com/archives/508现在修复了一下bug，完善了一下脚本，还有问题，还是问题不大 ，能更好的实现功能。 使用说明 本脚本主要处理异步并发，说一下场景 并发漏洞。通常我们测试短信轰炸主要是放到burp的repeater，尝试多次发送，如果成功则证明存在。有时程序会做判断，同一个手机号一分钟内只能发一次，并且每次发送时都会校验自己一分钟内有没有发送过，如果放到repeater，重放第二次就会被拦截，会提…
今天给大家再次分享burp，感觉这个博客是专业的burp工具分享博客了。 这才没几天，我这边又发现了burp的新版本，2.0，burp正式进入2.0时代 本次的是测试版，大家可以下载尝试的去体验一下，我简单的看了一下，其他功能都没怎么变，变化是删除了scanner模块，但是出现了一个欣的模块，Dashboard模块 这就是新增加的界面，我们可以在这个界面上大概的来看，这是一个扫描器的界面 这回可以针对性的扫描了，还有漏洞图标的展示，增强了scanner模块！大家赶紧下载去尝试一下吧 下载地址： 链接：https:/…
今天给大家分享一个工具，burp 的最新版本，1.7.37版本 这个版本增加了一些强大的新扫描仪检查，基于James Kettle今天在Black Hat的演讲。Burp Scanner现在能够检测到两个新的漏洞，“Web缓存中毒”和“请求URL覆盖” 网盘地址: 地址：https://pan.baidu.com/s/18ODWBspNnTHfFaW4dWHyrw 密码：z51z 破解机下载： 可以使用那个52pj的万能破解机burp-loader-keygen.jar 网盘地址： 链接:https://pan.b…
由于排版关系。上传的是图片的内容 我在最下边设置了网盘的下载链接xls表格版的 -------------------------------------------------------------------- 链接：https://pan.baidu.com/s/1vLMCmNBfEy7c1V-GdYzWow 密码：wrcq -------------------------------------------------------------------- 解压密码：www.je2se.com
标题真实够长的~ 很多小伙伴在测试APP的过程中经常会遇到下面的这些状况，我给大家分享一下！ 1.我们无法进行APP通讯的数据包抓取？为什么？ 答：原因是因为APP采用了HTTPS证书加密，我们利用burp截取发送证书是不受服务器认识的，所以会抓取不到通讯数据包，这个时候我们只需要导入burp 的证书到我们的手机里面就行，这个网上的教程很多，我就不多解释了 2.我已经装了burp 的证书，为什么还是抓不到数据包？ 答：原因是app采用了ssl pinning的模式，是不允许中间人进行数据监听的，但是解决方式还是有…
再来一波神器，也是平时喜欢用的漏扫 跟AWVS各有千秋，最新破解版在这，小伙伴们快快的收藏吧 ------------------------------------------------------------------------------------------------- 链接：https://pan.baidu.com/s/1PNWXzjqe9QuOLmw_eaa3LQ 密码：vmr8
最近评论
北木南 发布于 3 年前（04月22日）
北木南 发布于 3 年前（04月22日）
666 发布于 3 年前（02月09日）
念长辞 发布于 4 年前（12月15日）
sk001 发布于 4 年前（09月24日）