HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Инструменты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 23.02.2020, 20:50
ZIZa
Новичок
Регистрация: 01.05.2020
Сообщений: 0
С нами: 3177495

Репутация: 0
По умолчанию

Цитата:

swagcat228 сказал(а):

и еще вопрос, в экстендэре можно пользоваться загрузками? или бурп спалит кряк?

Извиняюсь, что долго не отвечал, был занят. Спокойно можете использовать местный "магазин" расширений, никакой угрозы нет. По поводу Расширений "как у меня" некоторые я взял во встроенном "магазине", некоторые есть только на гитхабе. Всё хорошо ищется по названию, если что то всё же не найдёте - пишите, пришлю в архиве.
 
Ответить с цитированием

  #2  
Старый 24.02.2020, 02:05
swagcat228
Новичок
Регистрация: 19.12.2019
Сообщений: 0
С нами: 3370027

Репутация: 0
По умолчанию

Цитата:

Serega_s78 сказал(а):

Извиняюсь, что долго не отвечал, был занят. Спокойно можете использовать местный "магазин" расширений, никакой угрозы нет. По поводу Расширений "как у меня" некоторые я взял во встроенном "магазине", некоторые есть только на гитхабе. Всё хорошо ищется по названию, если что то всё же не найдёте - пишите, пришлю в архиве.

спасибо за ответ.
хотелось бы мануал, либо краткую инструкцию к использованию
или обзор.

вообще давно еще весьма продуктивно работал с бурп-сьют 1.*

на сегодняшний день не особо получается находить уязвимости(
 
Ответить с цитированием

  #3  
Старый 26.02.2020, 13:23
ZIZa
Новичок
Регистрация: 01.05.2020
Сообщений: 0
С нами: 3177495

Репутация: 0
По умолчанию

Цитата:

swagcat228 сказал(а):

спасибо за ответ.
хотелось бы мануал, либо краткую инструкцию к использованию
или обзор.

вообще давно еще весьма продуктивно работал с бурп-сьют 1.*

на сегодняшний день не особо получается находить уязвимости(

Боюсь даже спросить, мануал к чему имеется ввиду (к самому бурпу или плагинам) ? Вообще со времён версии 1.7.x не многое изменилось как в интерфейсе, так и в работе.
P.S Прошёлся по настройкам BurpSuite и обнаружил, что снова включилась отправка анонимных отчётов об ошибках, пожалуй стоит это отключить+ залез в папку с настройками на диске, оказалось, что по пути /home/имя пользователя/.BurpSuite/burpbrowser/ собирается помойка от старых версий, и всё бы нечего, только это очень много весит (+- 200 МБ на каждую), учитывая что данные из предыдущих версий никак не используются, можете удалить все папки до, но не включая 0.144.
 
Ответить с цитированием

  #4  
Старый 26.02.2020, 13:46
swagcat228
Новичок
Регистрация: 19.12.2019
Сообщений: 0
С нами: 3370027

Репутация: 0
По умолчанию

Цитата:

Serega_s78 сказал(а):

Боюсь даже спросить, мануал к чему имеется ввиду (к самому бурпу или плагинам) ? Вообще со времён версии 1.7.x не многое изменилось как в интерфейсе, так и в работе.
P.S Прошёлся по настройкам BurpSuite и обнаружил, что снова включилась отправка анонимных отчётов об ошибках, пожалуй стоит это отключить+ залез в папку с настройками на диске, оказалось, что по пути /home/имя пользователя/.BurpSuite/burpbrowser/ собирается помойка от старых версий, и всё бы нечего, только это очень много весит (+- 200 МБ на каждую), учитывая что данные из предыдущих версий никак не используются, можете удалить все папки до, но не включая 0.144.
по работе с ними. эдакий экскурс по пентесту веб приложения от Вас, как от русскоговорящего специалиста по БурпСьют.
 
Ответить с цитированием

  #5  
Старый 26.02.2020, 13:39
zakrush
Новичок
Регистрация: 21.03.2018
Сообщений: 0
С нами: 4288501

Репутация: 0
По умолчанию

Цитата:

Serega_s78 сказал(а):

Извиняюсь, что долго не отвечал, был занят. Спокойно можете использовать местный "магазин" расширений, никакой угрозы нет. По поводу Расширений "как у меня" некоторые я взял во встроенном "магазине", некоторые есть только на гитхабе. Всё хорошо ищется по названию, если что то всё же не найдёте - пишите, пришлю в архиве.

Вопрос по расширениям: Как мигрируете их из версии к версии? Просто выгружаете настройки из "старой" версии и подгружаете в "новую"?
 
Ответить с цитированием

  #6  
Старый 27.02.2020, 04:57
ZIZa
Новичок
Регистрация: 01.05.2020
Сообщений: 0
С нами: 3177495

Репутация: 0
По умолчанию

Цитата:

zakrush сказал(а):

Вопрос по расширениям: Как мигрируете их из версии к версии? Просто выгружаете настройки из "старой" версии и подгружаете в "новую"?

Если честно ваш вопрос "поставил меня в тупик" . Все настройки (которые подлежат долгосрочному хранению) пишутся в файл UserConfigPro.json (в скрытой директории в папке пользователя) и мигрируют от версии к версии автоматически, равно, как и сами расширения. Так же вы всегда можете дополнительно экспортировать их в файл: В верхнем левом углу Burp > User options > save. Всё, что туда не записывается и не является настройками проекта придётся каждый раз перенастраивать (единственное исключение, которое я знаю - плагин burp-vulners-scanner, который отдельно в файл записывает токен и правила). Если я ошибся или не правильно вас понял - прошу поправить.

Цитата:

swagcat228 сказал(а):

по работе с ними. эдакий экскурс по пентесту веб приложения от Вас, как от русскоговорящего специалиста по БурпСьют.

Хах, я не являюсь специалистом или каким бы то ни было "гуру", прошу прощения если ввёл вас или кого то ещё в заблуждение. Я просто любопытный человек, большая часть знаний которого базируется на найденной в интернете информации (иногда на книгах), в частности о тех же плагинах я вряд ли могу рассказать больше, чем рассказал о них сам автор. Да, наверное я бы мог сделать банальный перевод официальной документации/справки по плагину (как к слову совсем недавно и сделал некто на этом форуме), возможно даже что то дописал бы, но нужно ли это ? В моём представлении если ты не готов предоставить что то новое, или покрайней мере "переосмысление" незачем создавать топик и плодить клоны клонов. На создание полноценного же учебного материала боюсь у меня не хватит ни времени, ни альтруизма.
Мне куда проще отвечать в интересующих меня темах при наличии свободного времени и подходящих идей\знаний; делать небольшие заметки, как тут или в теме про Cobalt Strike.

P.S Извините за "много букв" (по правде я часть ещё и удалил), просто хотелось высказаться по подробнее. Возможно это графомания, ещё раз простите.
 
Ответить с цитированием

  #7  
Старый 27.02.2020, 06:04
swagcat228
Новичок
Регистрация: 19.12.2019
Сообщений: 0
С нами: 3370027

Репутация: 0
По умолчанию

Цитата:

Serega_s78 сказал(а):

Если честно ваш вопрос "поставил меня в тупик" . Все настройки (которые подлежат долгосрочному хранению) пишутся в файл UserConfigPro.json (в скрытой директории в папке пользователя) и мигрируют от версии к версии автоматически, равно, как и сами расширения. Так же вы всегда можете дополнительно экспортировать их в файл: В верхнем левом углу Burp > User options > save. Всё, что туда не записывается и не является настройками проекта придётся каждый раз перенастраивать (единственное исключение, которое я знаю - плагин burp-vulners-scanner, который отдельно в файл записывает токен и правила). Если я ошибся или не правильно вас понял - прошу поправить.

Хах, я не являюсь специалистом или каким бы то ни было "гуру", прошу прощения если ввёл вас или кого то ещё в заблуждение. Я просто любопытный человек, большая часть знаний которого базируется на найденной в интернете информации (иногда на книгах), в частности о тех же плагинах я вряд ли могу рассказать больше, чем рассказал о них сам автор. Да, наверное я бы мог сделать банальный перевод официальной документации/справки по плагину (как к слову совсем недавно и сделал некто на этом форуме), возможно даже что то дописал бы, но нужно ли это ? В моём представлении если ты не готов предоставить что то новое, или покрайней мере "переосмысление" незачем создавать топик и плодить клоны клонов. На создание полноценного же учебного материала боюсь у меня не хватит ни времени, ни альтруизма.
Мне куда проще отвечать в интересующих меня темах при наличии свободного времени и подходящих идей\знаний; делать небольшие заметки, как тут или в теме про Cobalt Strike.

P.S Извините за "много букв" (по правде я часть ещё и удалил), просто хотелось высказаться по подробнее. Возможно это графомания, ещё раз простите.

кобальт-страйк - тема тоже весьма интересная.
к примеру что такое агрессор-скрипт? и с чем его едят)

сори за оффтоп
 
Ответить с цитированием

  #8  
Старый 21.02.2020, 01:46
Zer0must2b
Постоянный
Регистрация: 04.02.2020
Сообщений: 306
С нами: 3301975

Репутация: 0
По умолчанию

Не спалит, все ок.
 
Ответить с цитированием

  #9  
Старый 04.03.2020, 13:10
ZIZa
Новичок
Регистрация: 01.05.2020
Сообщений: 0
С нами: 3177495

Репутация: 0
По умолчанию

Нашёл расширенный мануал по бурпу на Китайском, есть пара примеров работы с плагинами (расширениями). Так же вышла новая версия бурпа, 2020.2, изменений не много, уже есть сам бурп, но пока без кейгена.
Думаю прекратить публиковать тут каждое обновление, они часто выходят и в последнее время содержат скорее косметические улучшения и работу с интерфейсом, нежели добавление действительно новых функций и серьёзных баг-фиксом. Так что думаю версия 2020.2 будет последней, которую я тут опубликую, покрайней мере до тех пор, пока не будет важных обновлений.

Спустя сутки появился кейген, способ запуска и принцип работы без изменений. Хеш суммы для проверки найдёте по ссылке.
P.S Удалил версии 2.1.05 и 2.1.06, поскольку они не стабильные и просто занимали место.

 
Ответить с цитированием

  #10  
Старый 23.03.2020, 14:28
ZIZa
Новичок
Регистрация: 01.05.2020
Сообщений: 0
С нами: 3177495

Репутация: 0
По умолчанию

Вышел кейген на версию 2020.2.1 ,список изменений небольшой, но вроде исправили проблему с зависанием редактора, поэтому публикую.
Версию 2020.1 удалил за ненадобностью.

 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...