修改AWVS特征及设置代理来绕过WAF
大佬轻喷，本篇都是一些基本的骚操作，小白不易，谢谢。各位表哥们在做项目的和挖 src 的时候，想挖出尽可能多的漏洞。这时在已经授权的情况下，开启扫描器一顿 ak 狂扫，说不定可以收获几个洞洞，但是烦恼来了，有 waf，这就导致了误报，更直接的就是被 ban 了 ip。这真是个悲伤的故事。为了解决这种情
Burp Suite过滤无关Firefox浏览器请求
相信各位在使用 Burpsuite 抓包时一定会遇到下面这种情况吧？N 多的数据‘噪音’： 之前骨哥喜欢使用 Chrome 进行抓包，后来发现随着插件数量的增加，在抓包时，噪音数据也会随之增多，后来改用了 FireFox 代理抓包，明显数据‘噪音’少了很多，但还是会有上图中的困扰。 为了彻底解决这个问题
burpsuite插件之AutoRepeater——自动化测试越权
0x01 AutoRepeater 介绍 Burp Suite 是一个拦截 HTTP 代理，它是执行 Web 应用程序安全测试的事实工具。虽然 Burp Suite 是一个非常有用的工具，但使用它来执行授权测试通常是一项涉及 “更改请求和重新发送” 循环的繁琐工作，这可能会漏掉漏洞并减慢测试速度。AutoR
Burp suite 过滤某些请求，只保留关注的请求
场景发生如下： 我需要抓包某个 app 分析具体的参数和请求，但是该 app 类似于股票那种，会不停的发起非常多的请求显示 k 线，我想要抓包的请求没法很好的分析，浪费很多时间，于是，借助 burp 的范围功能，进行了过滤。记录一下解决方案。 目标：抓取手动点击的请求，过滤自动发起的请求。 一、设置域名范围
BurpSuite 浏览器、手机、Socket代理及代理链的设置方法
在 Web 渗透测试过程中，BurpSuite 是不可或缺的神器之一。BurpSuite 的核心是代理 Proxy，通常情况下使用 BurpSuite 的套路是：浏览器设置 BurpSuite 代理——> 访问 Web 应用程序——>BurpSuite 抓包分析。本人从事 Web 渗透测试尚不足
绕过IP限制，一款可以伪造IP的Burp Suite插件
介绍BurpFakeIP 是一个能够伪造IP的BurpSuite的插件，目前有四个小功能伪造指定 ip伪造本地 ip伪造随机 ip随机 ip 爆破0x01 伪造指定 ip在Repeater模块右键选择fakeIp菜单, 然后点击inputIP功能, 然后输入指定的 ip：程序会自动添
z
