上一篇得到发送验证码请求的sign签名算法后，这篇主要介绍4位纯数字验证码burp插件的编写。介绍验证码插件之前，我们先介绍一下验证码插件会用到的三个burp接口IIntruderPayloadGeneratorFactory、IIntruderPayloadGenerator、IIntruderPayloadProcessor，再介绍验证码插件编写及使用。
2021-05-05 22:00:05
3.46MB
1
接下来的两篇文章，我们主要介绍对app短信验证码安全进行测试。我们将通过burp软件的intruder模块模拟生成4位纯数字短信验证码测试app短信验证码的安全性。我们要分析的app发送短信验证码的请求中带有sign签名校验，模拟发送短信验证码时需要同时生成sign校验值。因此这篇文章主要先介绍如何生成sign签名校验值。
2021-05-04 12:00:06
3.66MB
1
Burp Suite Professional 2020.12.1
2021最新burpsuite 2021，简单好用，无需注册！
2021-04-25 15:47:58
199.81MB
1
2021年抓包神器burp suite的最新版本。要先安装java才能启动，运行burp-loader-keygen-2.jar启动英文版，运行link.bat启动汉化版。Burp Suite Pro 1.7.31 Loader & keygen可以用于启动Burp Suite Professional v2.1，不用怀疑keygen的版本和软件不一致。
2021-04-23 20:00:08
279.46MB
1
一个将有用的小功能加入到右键菜单的burp suite插件，github:https://github.com/bit4woo/knife
2021-04-21 11:00:08
15.88MB
1
AuthMatrix是一款针对Burp Suite工具的插件，该工具可以帮助广大研究人员对Web应用程序以及Web服务的认证机制进行安全测试。在AuthMatrix的帮助下，测试人员可以将注意力放在特定应用的用户表、权限、角色和请求上面了，而这些数据库表和网络请求的结构也可以直接映射到各种威胁建模方法中常见的访问控制矩阵
需要安装jython环境
2021-04-21 11:00:07
755KB
1