2019-04-05 21:14:33 +08:00
### 书籍介绍
+ 持续收集中…
2019-04-05 22:46:11 +08:00
+ 利用burp插件Hackvertor绕过waf并破解XOR加密 - 嘶吼 RoarTalk.pdf --- 来自国内安专业全信息媒体[嘶吼 ](<https://www.4hou.com/tools/14353.html> )
> 嘶吼翻译的 Burp Suite 官方文章：[Bypassing WAFs and cracking XOR with Hackvertor](<https://portswigger.net/blog/bypassing-wafs-and-cracking-xor-with-hackvertor>)
2019-04-05 22:02:57 +08:00
+ Configuring Burp Suite with Android Nougat.pdf --- 来自[blog.ropnop.com ](<https://blog.ropnop.com/configuring-burp-suite-with-android-nougat/> )
> 介绍怎样使用 Burp Suite 抓取 Android 手机上的 HTTPS 流量并解密
2019-08-10 12:20:29 +08:00
+ Burp Suite使用 _ Pa55w0rd 's Blog.pdf --- 来自 [pa55w0rd.club ](<http://www.pa55w0rd.club/burp/> )
2019-04-05 21:14:33 +08:00
> 介绍激活、中文乱码、拦截响应包/指定url的请求响应、自动替换cookie、条件竞争漏洞测试、DNSlog功能等相关笔记配有详细的截图方便查阅。
2019-08-10 12:20:29 +08:00
+ BurpSuite`圣经` 系列： Burp Suite 实战指南 ](<https://t0data.gitbooks.io/burpsuite/content/> )
+ Burp Suite使用中的一些技巧.pdf --- 来自 https://www.pa55w0rd.online/burp/
> 详细介绍激活、中文显示乱码问题、https网站导入证书、移动端安装证书、安卓手机、模拟器安装证书、IPhone 设备、代理设置、一般情况、代理链、拦截响应包、拦截指定url的请求响应包、匹配和自动替换cookie等、Intruder模块匹配返回包内的中文、生成csrf poc、条件竞争漏洞测试、交互式应用程序安全测试 IAST、点击劫持、DNSlog功能等功能。
+ 利用Burpsuite爆破Tomcat密码.pdf --- 来自倾旋表哥文章：[渗透中tomcat部署war包Getshell ](https://payloads.online/archivers/2017-08-17/2 )
> 包括`tomcat后台getshell`、`Tomcat 爆破`、`Tomcat 部署war`、`getshell`、`总结`等
+ 本地文件包含漏洞检测工具 – 本地文件包含漏洞检测工具 – ](https://www.freebuf.com/sectool/75118.html )
> LFI scanner checks是为了我自己为burp轻量级扫描器做的一个检测LFI漏洞插件， ，
