非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

PimpMyBurp #5 – Intruder：充分发挥工具优势

yeswehack.com | 博客 | #bug-bounty | #burp-suite | #penetration-testing | #tooling | #intruder | #pimpmyburp

摘要

PimpMyBurp #5 深入解析 Burp Suite 的 Intruder：攻击准备、攻击与 payload 类型选择，以及用 Grep Match / Grep Extract 自动筛查大量响应、发现异常。
发布时间
收录时间

原文 ↗

相关内容

  1. 案例研究：Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告 (portswigger.net)
  2. SignSaboteur 发布：轻松伪造签名 Web 令牌 (portswigger.net)
  3. 用 bambdas 重塑你的 HTTP 视角 (portswigger.net)
  4. 使用 Hackvertor 绕过 WAF 并破解 XOR (portswigger.net)
  5. Turbo Intruder：拥抱十亿请求级攻击 (portswigger.net)
  6. 挣脱 HTTP Request Smuggler 的枷锁 (portswigger.net)

返回