Trong quá trình kiểm thử Web, việc đảm bảo phiên đăng nhập được duy trì liên tục là rất quan trọng, đặc biệt khi ứng dụng có cơ chế hết hạn phiên sau một khoảng thời gian không hoạt động. Việc cấu hình Macro trong Burp Suite giúp tự động hóa quá trình làm mới
Loading
All posts tagged in Burp Suite
Marco là một tính năng trong Burp Suite giúp tự động hóa các bước kiểm thử ứng dụng Web. Chức năng chính của Marco là ghi lại các chuỗi hành động mà người dùng thực hiện sau đó tái hiện lại các hành động này một cách tự động. Sử dụng Burp Suite Test CSRF
Việc cấu hình chức năng Scan là rất quan trọng nếu bạn muốn dò quét lỗ hổng tự động một cách tối ưu
Read More
623
Việc tạo các Scan Configuration riêng cho từng nhu cầu sẽ giúp ta tối ưu hóa quá trình dò quét lỗ hổng tự động
Read More540
Upload Scanner là 1 extension tự động quét các lỗ hổng thông qua chức năng upload với checklist và các kiểu file khác nhau. Sau khi phát hiện các lỗ hổng, thông báo sẽ được trả về ở chức năng Target hoặc chức năng All issuses của công cụ BurpSuite. Cấu hình quét tự động
Read More491
CVE-2024-24028 là lỗ hổng bảo mật SSRF (Server Site Request Forgery) của sản phẩm Likeshop < 2.5.7.
Read More658
Wordlist là tập hợp các mật khẩu tiềm năng được sử dụng trong các cuộc tấn công Bruteforce. Một bộ Wordlist sẽ bao gồm các từ, cụm từ, dãy số và các biến thể của chúng. Wordlist được tổng hợp bởi cộng đồng Việc sở hữu một bộ Wordlist chất lượng sẽ làm tăng khả
Read More1.9K
Nếu bạn đang cần một công cụ “Scan một website có chức năng Login” thì Burp Suite Navigation Recorder sẽ giải quyết vấn đề của bạn. Navigation Recorder là một tiện ích mở rộng được phát triển bởi Burp Suite, giúp người dùng tự động hóa các quá trình phức tạp (đăng nhập, đăng ký,
Read More1.1K
TLS pass through cho phép người dùng loại bỏ các tên miền được chỉ định ra khỏi luồng xử lý của Burp Suite. Burp Suite là một công cụ phân tích và kiểm thử bảo mật không còn quá xa lạ với các anh em trong group chúng ta. Đi cùng với sự mạnh mẽ
Read More716
Grep Extract trong Intruder của Burp Suite là một tính năng cho phép bạn tự động trích xuất dữ liệu cụ thể từ các phản hồi (responses) HTTP mà Intruder nhận được khi thực hiện một cuộc tấn công
Read More752
