Знакомство с Burp Suite, часть 1: Proxy, Scanner, Repeater

Денис рассказал про тулзу для анализа веб-приложений Burp Suite Pro - в этой части про Proxy, Scanner и Repeater

[@1153rus]

02:00 Proxy 12:21 Dashboard 14:24 Target 17:44 Dirsearch 24:24 Scan tuning 31:10 Proxy ПКМ Send To Repeater 32:07 CSRF POC 35:28 учимся пользоваться репитером, разбор задания 49:03 веб сокеты

[@gfferre8494]

Спасибо за годный гайд

[@user-cf8hf1ov3s]

Наконец то наткнулся на путное обучение)

[@PsyShout]

познавательно спасибо авторам

[@theway7897]

В общем крайне интересная лекция, сейчас пойду смотреть вторую часть. Не так давно понадобилось поставить барп профешинал (кряк само собой), и у меня в глаза замерцало огромное количество доступных вкладок. Вот перед просмотром подумал, может бы обкатать барп получше, теорию и практику подтянуть.

[@Anonymous-ox3lz]

Годный урок

[@leshi1628]

Еще в 2012 написал свой dir search на php , с анализом карты и поиском точек входа

[@theway7897]

В начале на словах "Большинство людей не зная и половины функционала бёрпа, начинают что-то кодить на питоне, хотя там нужно было буквально тыкнуть 2 галочки", себя увидел. Нужно было забомбить форму заказа на сайте, и проверить как на это реагирует сайт. Вместо того чтобы запустить Intruder в барпе, на пару со снайпером, я начал писать бомбер на питоне, пихать туда потоки, рандомизацию, и прочую дичь. А мог бы сэкономить час мудоханья, сделав настройку в барпе за 5-10 минут)

[@theway7897]

"Хммм, странно. Походу соединение не закрылось, раз ответ не пришёл..." Кто-то из аудитории: спиздил флаг*

[@farkhadaskarov3827]

На ваши семинары приходят не дети а специалисты которым нужно поднятие квалификации в сфере информационной безопасности.

[@Aid4r]

Судя по комментариям, сюда приходят одни ханжи... Будьте проще и скажите спасибо ребятам за материал.

[@sashashad]

что такое поднятие квалификации? объясните

[@user-hy3zg7ef3u]

поднятие...

[@pipi_delina]

English subs?

[@wirtdonners4212]

Нихуя не понятно, но оочень интересно.))

[@lublubegat]

ага, очень люблю такие лекции, когда приходит чел чёто нудно втирает, ты нифига в этом не шаришь, он не особо старается пояснять, и ты ещё смотришь на доску, на которой ничего не видно, в общем продуктивность таких занятий очень высока

[@Anonymous-ox3lz]

@@lublubegat я думал я один дебил))

[@sashashad]

@@lublubegat так может пора поискать ответы на вопросы? изучить методы, запросы, разметку страницы, потыкаться в Burp Suite?

[@lublubegat]

@@sashashad чел, я всё изучил, сдал зачёты на 5, это было 3 месяца назад, ммм как круто отвечать невпопад, это видимо твоё призвание

[@lublubegat]

@@Anonymous-ox3lz ты один дебил, я то всё изучил и сдал

[@farkhadaskarov3827]

а что за KIDS 2.0 ? в начале. Зачем нужно оскорблять начинающих специалистов началом такой презентации

[@pablumemes]

Вот именно :(

[@Jadovran]

Никому не нужна конкуренция.

[@sashashad]

script-kidding)

[@ivan-ivanov-ivanovich]

Какие мы неженки 😁

[@buanatolij]

по фене ботаем

[@sashashad]

Что такое "сорцы" "дирсёрч" "урлы" "краулеры" "шлефы"

[@theway7897]

Я не хакер, но могу дать небольшой ответ: Сорцы - сурсы (sources) исходный материал каких-то проектов (файлы, код). Дирсёрч (dirsearch) - софт для фаззинга путей на сайте. Юзается для поиска не прикрытых файлов, уязвимых страниц, и разного рода панелей на веб ресурсе. Урлы - (юрлы, url's) ссылки. Краулер - софтина которая составляет дерево путей сайта, продвижением а не брутом (как это было в случае с dirsearch). Пример: чекает страницу /home, если на ней есть какие-то новые юрл-ы, он переходит по них, и смотрит есть ли там новые ссылки. Таким образом софт продвигается по сайту. За остальное хз, не слышал ни разу.