FireFox+burpsuite安全相关使用

论坛 期权论坛 脚本     
匿名技术用户   2020-12-21 17:17   33   0


1. 需要以下三个文件,渗透版Firefox + burpsuite + 激活工具 keygen


jar包是可以双击执行的,点击burp-loader-keygen.jar,如下图:



点击上面的run,即可启动 Burp Suite Pro 软件.


2. 打开Firefox需要设置代理






3.使用步骤

具体操作步骤:
1. 点击下图1
2.Firefox里面去执行请求,这里会捕捉到请求数据
3.点击下图2,点击下图3,会得到此次请求的返回值
4.Firefox中去看源码,看js是需要返回什么值才能通过
5.改步骤3中的返回值,比如-1改为0
6.点击下图3或者4(是一个按钮forward),然后再去看Firefox中的结果







4. 对于https安全相关的请求,需要在本地电脑和上面火狐浏览器装下证书。

证书来源于 burp suite如下:



导出的证书如下图:



5. 安装上面4中的证书,首先是本地计算机,双击该文件


下面这两个里面分别安装,同样的方式。



6. 接下来把刚才4中的 aa.cer 安装到 Firefox即可。



分享到 :
0 人收藏
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

积分:7942463
帖子:1588486
精华:0
期权论坛 期权论坛
发布
内容

下载期权论坛手机APP