Найти в Дзене
Получение имён пользователей сайта методом перебора
Одним из важных этапов подготовки к брут-форсу входа на сайт является сбор имён пользователей. Важность этого можно показать математически. Например, для брут-форса аутентификации веб-приложения подготовлен словарь на 10,000 имён пользователей и 40,000 паролей...
4 года назад
Использование Burp Suite в сценариях человек-посередине (MitM): сбор информации, перехват паролей, заражение бэкдорами
Burp Suite – это мощный комбайн с графическим интерфейсом. В умелых руках с его помощью можно очень легко делать замечательные вещи. В этой заметке я немного раскрою только одну из его функций. Burp Suite имеет очень гибкий в настройке HTTP прокси...
4 года назад
Инструменты Burp
Burp Suite содержит различные инструменты для выполнения различных задач по тестирования. Инструменты эффективно работают вместе, и вы можете передавать интересные запросы между инструментами по ходу вашей работы для выполнения различных действий...
4 года назад
Настройка Burp Suite для работы с браузерами
Burp предназначен для работы в паре с браузером. Такие функции Burp как HTTP прокси сервер и весь HTTP/S трафик из вашего браузера проходит через Burp. Чтобы делать тестирования любого рода с Burp вам нужно настроить ваш браузер для работы с ним...
4 года назад
Установка и запуск Burp Suite
Burp Suite – это интегрированная платформа для выполнения тестирования безопасности веб-приложений. Это не инструмент «навёл и нажал», он предназначен для использования тестерами в ручном режиме для поддержки процесса тестирования...
4 года назад
Если нравится — подпишитесь
Так вы не пропустите новые публикации этого канала