
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
水泽-信息收集自动化工具安装
中文翻译:水泽,一款基于RedTeam的自动化信息收集工具,在GitHub上广受好评。工具定位:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点。作者介绍:Ske定位:协助红队人员快速的信息收集,测绘目标资产,寻找薄弱点语言:python3开发功能:一条龙服务,只需要输入根域名即可全方位收集相关资产,并检测漏洞。也可以输入多个域名、C段IP等,具体案例见下文。
请求头注入神器 -- BurpHeaderHelper.jar使用教程(Burpsuite、bp插件)
BurpHttpHelper中已经内置提供了一些UserAgent,可以自行通过添加UserAgent字符串进行扩展。在丢弃数据包面板(DropPacketPanel)中可以查看该过滤的数据包信息(该模块还未完善,后续会进行完善。下图为服务器视角,接收到来自客户端的请求包,下边是一个demo例子,修改host头位demo.com。有时候不想一些请求发送到目标服务器,可以通过丢弃数据包面板进行配置。

到底了







