LIVE

[@tiago7w_583]

Aprendi a usar o Intruder nesta aula. Obrigado!!

[@XikoParahyba]

Conteúdo muito bom.

[@P4ncadaria]

Ainda consigo baixar o PDF e ter acesso ao grupo do Telegrama?

[@securprotection]

Saudações... live fantástica. Ainda consigo baixar o PDF?

[@ocarloscastro]

Também quero o pdf! 😅

[@AlineBora]

1. Qual a diferenca em check a checkbox com HTTP e nao checar? (indo na aba intruder > target) Por default, o burpsuite nao vem com ela checada, e quando comeco o ataque vejo que tem diferenca ali na coluna status/error, conforme as combinacoes vao rodando. Qual e o impacto disso pfvr? 2. Outra coisa, ali no minuto 45:46 vc fala sobre as colunas que mostra o que e usuario valido ou invalido. No meu caso, estou tentando descobrir um hidden file que tem no link, dai estou usando o clusterbomb como ataque. Para descobrir tal, recebi a dica de que se trata de uma combinacao de letras e numeros, e que os numeros so tem 3 digitos. Podes ajudar com isso? Tens algum video mais especifico sobre? Esta dificil achar nesse tipo pela minha pesquisa ate agora :(

[@mecanicadescomplicada9990]

Amei esse vídeo tenho um conhecimento básico no burb e seu vídeo tiro muitas dúvidas minha.agora quero saber que tipo de falha e essa ?

[@kevinalmeida1040]

isso é um ataque brute force, onde ele testa duas wordlists (uma para usuario e outra para a senha) até que o servidor faça a autenticação, outro software (na minha opinião ate melhor) para fazer esse tipo de ataque é o THC-hydra :)

[@kevinalmeida1040]

somente para complementar, existe um software para criar as wordlists chamado crunch

[@AlineBora]

Baixei o foxyproxy como vc ensinou, mas o link que estou tentando atacar nao esta carregando no meu navegador, oq pode estar acontecendo? Me ajuda pfvr. Desde ja muito obrigada

[@ACADITI]

Oi Aline, você configurou o burp na porta default 8080 ou colocou em outra? O foxproxy apenas alterna entre proxy, portanto ele deve estar configurado com as definições feitas no Burp

[@AlineBora]

@@ACADITI eu achava que ele ia sozinho, mas dai descobri que era so colocar o intercept off que ele vai, se nao tem que ficar dando forward/ Tbm descobri que no proprio burpsuite ja abre a pagina configurada no proxy direto, indo em proxy > intercept > open browser