burp suite 5

声明!

学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec(https://space.bilibili.com/350329294)

burpsuite 5

今天讲讲burpsuite的web网页端抓包与APP渗透

先打开burp,然后开启内置游览器进行抓包

但是有人可能用自己的游览器有习惯了,这时就要设置代理。

代理是什么意思呢,就是带你传达信息,由代理发包。

首先配置burp里的代理,然后再自己要的游览器设置同一个代理。(这里以火狐游览器作为例子)

然后就可以跨游览器抓包

然后再讲讲手机抓包

首先先下载模拟器,这里以雷电模拟器作为载体

先导入证书

网页端是der,手机端cer

雷电模拟器设置无线网卡代理,填写主机IP,端口默认8080,burp设置指定IP,设置端口,即可监听,抓包。

最后声明,本文仅仅记录重要内容,如要学习,建议去看原视频,哔哩哔哩搜索泷羽sec,红队 从0到1,新手小白可放心食用。

相关推荐
Yuzhiyuxia10 小时前
【AI Agent面试系列】AI Agent可观测、评测、安全相关的知识点
人工智能·安全·面试
li星野13 小时前
相位补偿学习记录:把被颅骨“打乱“的声波重新对齐
学习
Z21-X13 小时前
云原生运维学习笔记:ECShop全链路容器化部署与Docker底层资源隔离深度剖析
运维·笔记·学习·云原生
QXWZ_IA14 小时前
测绘单位采购RTK:设备价格、账号年费、售后,用时间轴分权重
网络·人工智能·安全
red_redemption14 小时前
自由学习记录(230)
学习
IT大白鼠15 小时前
GitLab 未认证 RCE 应急实战CVE-2026-97229(CVSS 10.0)
网络·安全·gitlab
进击的荆棘15 小时前
Linux系统——线程同步与互斥之线程池和安全
linux·运维·服务器·安全·单例模式·线程
KCENN16 小时前
安全地毯压敏传感防护在工业流水线与机器人作业区的耐腐蚀材质及紧急停机机制
安全
北城笑笑16 小时前
Vue 109 ,从零搭建 Vue3 + Electron 工程:生态、安全桥接与打包选型( Vue + Electron )
前端·javascript·vue.js·安全·electron·vue
晓梦林18 小时前
BUUCTF-菜刀流量-MISC-学习笔记
笔记·学习