适用于Burp的BigIP Cookie扫描仪 Burp Extension，用于自动查找和解码不安全的BigIP Cookie 特征 被动扫描站点以获取不安全的BigIP样式的Cookie 自动解码Cookie 局限性 仅在响应中搜索，因此，如果您以前访问过该网站，请在使用前清除Cookie。 用法 下载bigip.jar并使用扩展器将其加载到Burp Suite中。 使用不安全的BigIP Cookie访问网站。 请在“问题”窗格中查看带有已解码值的问题。

记录了几千种可能性的密码

这篇文章主要介绍burp解密http请求数据插件的编写。根据上篇文章分析得到的AES加解密算法，我们要编写一个AES解密插件，将指定host的请求数据解密，并在新建的消息编辑器中显示。

web安全技术-实验一：burp的安装和https包的抓取

搭建phpstudy环境，并在phpstudy环境下搭建sqlilab和dvwa，安装dvwa 具体配置详见https://blog.csdn.net/qq_37077262/article/details/102945140

burpsuite安装

2.1版本BurpSuite_pro,解压后运行run.bat即可， MD5: 1D458B5B9166D6ADA4EBB1078E442219

中文版最全的所有模块burpsuite说明。 第一章 Burp Suite 安装和环境配置 第二章 Burp Suite代理和浏览器设置 第三章 如何使用Burp Suite代理 第四章 SSL和Proxy高级选项 第五章 如何使用Burp Target 第六章 如何使用Burp Spider 第七章 如何使用Burp Scanner 第八章 如何使用Burp Intruder 第九章 如何使用Burp Repeater 第十章 如何使用Burp Sequencer 第十一章 如何使用Burp Decoder 第十二章 如何使用Burp Comparer 第十三章 数据查找和拓展功能的使用 第十四章 BurpSuite全局参数设置和使用 第十五章 BurpSuite应用商店插件的使用 第十六章 如何编写自己的BurpSuite插件 第十七章 使用Burp Suite测试Web Services服务 第十八章 使用Burp, Sqlmap进行自动化SQL注入渗透测试 第十九章 使用Burp、PhantomJS进行XSS检测 第二十章 使用Burp 、Android Killer进行安卓app渗透测试

微信测试版本下载，用与burp抓包测试

Burp-Suite使用介绍.docx