Chức năng “API-only scan” đã được tích hợp trong cả hai phiên bản Burp Suite Professional và Burp Suite Enterprise Edition từ năm 2021. Tính năng này cho phép người dùng tải lên các định nghĩa về danh sách API như OpenAPI hoặc SOAP WSDL để Burp Suite tự động phát hiện các endpoint, tham
Loading
All posts tagged in Burp Suite
Trong quá trình kiểm thử Web, việc đảm bảo phiên đăng nhập được duy trì liên tục là rất quan trọng, đặc biệt khi ứng dụng có cơ chế hết hạn phiên sau một khoảng thời gian không hoạt động. Việc cấu hình Macro trong Burp Suite giúp tự động hóa quá trình làm mới
Read More
720
Marco là một tính năng trong Burp Suite giúp tự động hóa các bước kiểm thử ứng dụng Web. Chức năng chính của Marco là ghi lại các chuỗi hành động mà người dùng thực hiện sau đó tái hiện lại các hành động này một cách tự động. Sử dụng Burp Suite Test CSRF
Read More874
Việc cấu hình chức năng Scan là rất quan trọng nếu bạn muốn dò quét lỗ hổng tự động một cách tối ưu
Read More1.6K
Việc tạo các Scan Configuration riêng cho từng nhu cầu sẽ giúp ta tối ưu hóa quá trình dò quét lỗ hổng tự động
Read More1.3K
Upload Scanner là 1 extension tự động quét các lỗ hổng thông qua chức năng upload với checklist và các kiểu file khác nhau. Sau khi phát hiện các lỗ hổng, thông báo sẽ được trả về ở chức năng Target hoặc chức năng All issuses của công cụ BurpSuite. Cấu hình quét tự động
CVE-2024-24028 là lỗ hổng bảo mật SSRF (Server Site Request Forgery) của sản phẩm Likeshop < 2.5.7.
Read More1.4K
Wordlist là tập hợp các mật khẩu tiềm năng được sử dụng trong các cuộc tấn công Bruteforce. Một bộ Wordlist sẽ bao gồm các từ, cụm từ, dãy số và các biến thể của chúng. Wordlist được tổng hợp bởi cộng đồng Việc sở hữu một bộ Wordlist chất lượng sẽ làm tăng khả
Read More4.6K
Nếu bạn đang cần một công cụ “Scan một website có chức năng Login” thì Burp Suite Navigation Recorder sẽ giải quyết vấn đề của bạn. Navigation Recorder là một tiện ích mở rộng được phát triển bởi Burp Suite, giúp người dùng tự động hóa các quá trình phức tạp (đăng nhập, đăng ký,
Read More1.5K
TLS pass through cho phép người dùng loại bỏ các tên miền được chỉ định ra khỏi luồng xử lý của Burp Suite. Burp Suite là một công cụ phân tích và kiểm thử bảo mật không còn quá xa lạ với các anh em trong group chúng ta. Đi cùng với sự mạnh mẽ
