临夏城乡建设局网站,宿迁房产网租房,东莞公司想建网站,廊坊文安建设局网站1、Burp Suite Burp Suite 是用于攻击web 应用程序的集成平台。 是一款广泛使用的网络安全工具套件#xff0c;主要用于测试Web应用程序的安全性。它可以帮助安全研究人员、渗透测试人员和开发人员发现和利用Web应用程序中的安全漏洞。 #xff08;1#xff09;下载和安装主要用于测试Web应用程序的安全性。它可以帮助安全研究人员、渗透测试人员和开发人员发现和利用Web应用程序中的安全漏洞。 1下载和安装 访问 Burp Suite 官方网站 下载适合您操作系统的版本。 下载链接 安装并启动Burp Suite。 2配置代理 打开Burp Suite点击“Proxy”选项卡。 记录Burp Suite的代理监听端口默认通常是8080。 3在浏览器安装Proxy SwitchyOmega插件 4配置您的浏览器或系统代理将代理服务器地址设置为本地主机127.0.0.1端口设置为Burp Suite的监听端口。 5开始拦截 在“Proxy”选项卡中点击“Intercept is on”按钮开始拦截代理流量。 访问任何网站Burp Suite会显示通过代理的HTTP请求和响应。 分析请求和响应 6观察请求和响应的详细信息包括URL、请求方法、请求头、请求体、响应头和响应体。 可以右键点击请求或响应选择“Send to Intruder”进行进一步的测试。 7使用Intruder 右键选择将一个请求发送到“Intruder”选项卡。 配置攻击类型和参数开始自动化攻击测试。 8使用Repeater 右键选择将一个请求发送到“Repeater”选项卡。 修改请求参数重新发送请求并观察响应。
2、Proxy SwitchyOmega插件 管理代理设置 3、HackBar插件 HackBar 是一个集成在浏览器中的安全工具提供了多种功能来帮助安全研究人员和渗透测试人员测试Web应用程序的安全性。它包括但不限于 SQL注入测试 XSS测试 编码和解码工具 使用 在浏览器-扩展程序-管理扩展程序-点击HackBar下面的详情选择hackbar有权访问的网站 在hackbar有权访问的网站下按 F12 使用 HackBar Load URL点击可以将网址加载进右边的框 split URL切分网址参数复制好 URL 地址后点击图中的分割 URL 会自动分割参数 Execute相当于刷新F5点击即可发送编辑好的 URL 4、FindSomething 下载 作用帮助用户快速查找网页源代码和JavaScript中的隐藏信息如API请求、IP地址、敏感数据泄露等爬取网站中的源码和JS文件看是否存在未授权访问的API接口,便于开发者和安全人员进行分析。 复制所有的路径可以拿到burpsuite中使用。 FindSomething对需要测试系统的网页进行js分析获取接口复制findsomthing路径保存为txt文件发送到intruder将其中路径拼接到网站域名后可以批量测试找到未授权接口漏洞。 5、SuperSearchPlus,进行信息收集 下载 是一种聚合型信息收集浏览器插件支持综合查询资产测绘查询信息收集。可以快速查询所在网站的备案公司信息威胁情报等 整合了目前常见的资产测绘平台例如fofa,shadon, 零零信安等 同时支持数据导出。 也是在浏览器按F12使用
6、X-Forwarded-For Header 该插件可以实现在请求头中插入以下信息可以帮你绕过ip限制/伪造绕waf和绕过403页面 X-Forwarded-For: 127.0.0.1 X-Originating-Ip: 127.0.0.1 X-Remote-Ip: 127.0.0.1 X-Remote-Addr: 127.0.0.1 X-Forward-For记录来自客户端所流经的代理服务器的链路路程 Remote Address 来自 TCP 连接表示与服务端建立 TCP 连接的设备 IP 7、Shodan Shodan 插件会告诉您网站的托管位置国家、城市、谁拥有 IP 以及开放哪些其他服务/端口。 Chrome 的 Shodan 插件会自动检查 Shodan 是否有当前网站的任何信息。该网站是否还运行 FTP、DNS、SSH 或某些不寻常的服务使用此插件您可以查看 Shodan 在给定网站/域上收集的所有信息。
