• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

burp suite

  1. ilyh

    Ускорение Turbo Intruder

    Всем привет! Использую Burp Suite Turbo Intruder для брутфорса смс-кода. Код из 6-ти цифр - запросы нужно отсылать быстро и много. Проблема: малое количество запросов в секунду - от 1 до 5 Читал мануал на сайте portswigger - автор советует: Пробовал менять аргументы pipeline...
  2. Позитрон

    Тестирование приложения ASP .NET MVC

    При разработке приложения, хочется погонять его в Burp Suite до публикации в сети. Подскажите как это можно реализовать? Есть ли какие-либо настройки позволяющие запускать приложение из Visual Studio через прокси-сервер?
  3. Obelisk

    Soft Burp Suite. 1 часть. Обзор и начальная настройка

    Приветствую аудиторию Codeby. Давно хотел начать писать сюда, но всё откладывал. Знаю, что здесь уже есть похожие статьи, но я не могу по зову совести выбросить какой-то материал, т.к планируется целый цикл статей и одна статья будет ступенью в понимании другой. Это самый настоящий армейский...
  4. L

    Http сессия Metasploit framework через Burp suite

    Всем доброго дня!) Подскажите ,возможно ли перенаправить http сессию из metasploit (например при запуске эксплоита на удаленную вирт.машину) на прокси Burp suite , для правки запроса что называется "на лету" В конфиге cамого эксплоита я поставил set proxies http : ip : port. Но сессия не...
  5. Vander

    Статья [8] Burp Suite: Примеры SQL Инъекций

    Приветствую всех гостей и обитателей портала Codeby! You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see element...
  6. Vander

    Статья [7] Burp Suite: Аудит на наличие уязвимостей

    Всем привет! В очередной статье цикла об Burp Suite, мы рассмотрим методы проведения аудита целевого сайта на наличие уязвимостей. Предыдущие части цикла: You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be...
  7. Vander

    Статья [6] Burp Suite: Spider - Сканирование сайта

    Приветствую всех гостей и постояльцев форума Codeby.net! Продолжим знакомство с инструментом для проведения тестирования на проникновение, многим знакомым как – Burp Suite. В этой части цикла, рассмотрим работу с Spider, в версии Burp Suite 2.0 Professional. You must be registered for see...
  8. Vander

    Статья [5] Burp Suite. Sniper, Intruder - Практика и закрепление

    Приветствую, Codeby.net! Пришло время, опубликовать следующую часть цикла статей посвящённых Burp Suite. Предыдущие материалы по этой теме: You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see...
  9. Vander

    Статья [4] Burp Suite: Настройка параметров проекта

    Приветствую, Codeby.net! Продолжаем разбираться в Burp Suite, эта статья посвящена настройка проекта, да, не атакам и взломам, а именно настройкам. Нужно пройти эту не очень захватывающую часть, чтобы свободно ориентироваться в инструменте, с которым вам, возможно, придётся часто работать. Моё...
  10. Vander

    Статья [3] Burp Suite: Установление доверия по HTTPS

    Приветствую, Codeby.net! Продолжаем цикл статей посвященных тестированию web-приложений на проникновение с помощью Burp Suite. You must be registered for see element. You must be registered for see element. You must be registered for see element. You must be registered for see element. В этой...
  11. Vander

    Статья [2] Burp Suite: Атаки с помощью Intruder

    Привет форуму и его жителям. Продолжаем цикл статей о Burp Suite, сразу перейдём к делу. Отсылка к предыдущим частям: You must be registered for see element. You must be registered for see element. Одна из основных утилит для тестирования это Burp Intruder. Принцип его работы заключается в...
  12. Vander

    Статья [1] Burp Suite: Знакомство с основным инструментарием

    Всем привет! Перед вами вторая статья и цикла Burp Suite. Тестирование web-приложений на проникновение. Предыдущая часть: You must be registered for see element. You must be registered for see element. Я надеюсь, вы последовали моим рекомендациям и скачали весь необходимый софт: Oracle...
  13. Vander

    Статья [0] Burp Suite: Тестирование web-приложений на проникновение

    Приветствую уважаемую аудиторию портала Codeby.net! Хочу анонсировать цикл статей, целиком посвященный тестированию web-приложений на проникновение. You must be registered for see element. You must be registered for see element. You must be registered for see element. В частности...
  14. ubehebe

    Проблема Burp Suite/OWASP ZAP

    Я совсем не пользуюсь Burp Suite/OWASP ZAP, в Kali есть много удобных инструментов, а так же браузер с инструментами разработчика, мне вроде хватает. Что же есть такого уникального или очень очень удобного в Burp Suite/OWASP ZAP, по какой причине стоило бы освоить этот инструмент? Расскажите как...
  15. mobius0707

    Проблема Встроенный браузер в Burp Suite

    Здравствуйте. Где то в Инете видел расширение к Burp Suite в виде встроенного браузера, т.е. не нужно открывать и настраивать внешний браузер (Firefox или Chrome), все посещенный сайты сразу появлялись в Дереве сайтов. Только не могу его больше найти и не запомнил как это расширение называется...
  16. R

    External service interaction (DNS)

    Здравствуйте, при сканировании сайта Burp Suite наткнулся на уведомление о "External service interaction (DNS)" Issue detail It is possible to induce the application to perform server-side DNS lookups of arbitrary domain names. The payload...
  17. M

    Bupr Suite не видит сайт

    Как такое возможно, что бы интерсепт вообще не реагирует на некоторые сайты? Они даже не отображаются в Burp(e) ни в target нигде
  18. Marr

    Автоматизация Fuzzing'а на Burp Suite

    Добрый день! 1. Подскажите, пожалуйста, какие существуют расширения для автоматизации Fuzzing'а на Burp Suite? 2. Нашел только You must be registered for see element. Установил. Но вот запустить как You must be registered for see element. You must be registered for see element. не...
  19. M

    OWASP-ZAP или BurpSuite для bruteforce

    Сразу говорю, я начинающий в этом деле, хотя буду стараться быстро апаться. Нашел такую площадку для теста своих навыков: You must be registered for see element. после регистрации, проверки nmap двух ip Нашел поле для ввода логина и пароля. Можно брутить через OWASP (fuzzer) или через...
  20. MLNK

    Статья Уроки по Burp Suite Pro Часть 1.1. Лаборатория

    You must be registered for see element. Эта статья является дополнением к You must be registered for see element. Всем ку! Мне поступило несколько просьб описать создание лаборатории и дабы это всё упростить я решил сделать это в доп статье. На скорость выхода второй части это никак не...
    • MLNK
    • Тема
    • burp burp suite kali metasploit metasploitble лаборатория туториал уроки burp
    • Ответы: 15
    • Раздел: Статьи сообщества
Верх Низ