泷羽sec学习打卡-brupsuite8伪造IP和爬虫审计

原创 已于 2024-12-15 19:42:59 修改 · 1.2k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#学习 #tcp/ip #网络协议 #web安全

于 2024-12-15 19:39:24 首次发布

声明
学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都
与本人无关,切莫逾越法律红线,否则后果自负

关于brupsuite的那些事儿-Brup-FaskIP

伪造IP

虽然我们可以伪造ip进行请求，但是呢，一般服务器只会响应连接的ip，所以其实伪造ip基本比较少用，实现伪造ip的方式多种多样。
比如
1、通过 X-Forwarded-For 头伪造 IP
2、通过 Burp 插件自动伪造 IP
3、通过代理链路伪造 IP
4、伪造 TCP 层 IP
这里面最好的就是通过插件自动伪造ip，但是毕竟有些许局限，最真实最好用的依然是通过代理链路伪造ip，比如搭建三级代理，也就说本地代理，云服务器代理。服务器再代理到其他地区最后使用服务器的中的kail，也就是brupsuite的上游服务器。

配置环境

这次的插件是用python写的，所以我们需要导入jar包完成依赖环境的配置。
这里就再github上选择用jython：下载jython
两种选择方式都是可以了，这里我选择jar包，版本随便哪个都可以的
在这里插入图片描述

brupsuite导入配置

1、扩展中先配置python环境

在这里插入图片描述

2、安装FaskIP插件

gituhb地址：FaskIP

添加到brup中

最低0.47元/天 解锁文章
【渗透测试】---如何用burpsuite伪造IP
qq_43168364的博客
09-18 1万+
一、伪造方法 使用fakeIP.py插件来伪造IP。 fakeip.py是一个用python写的用来伪造IP的插件。 安装过程如下 二、安装jython-standalone-2.7.0 jython-standalone-2.7.0是一个将Python代码转换成Java代码的编译器。 能够将自己用Python代码写的类库，用在Java程序里。 安装的网址：http://search.maven.org/remotecontent?filepath=org/python/jython-standalo
泷羽sec学习打卡-brupsuite2
DW_101的博客
12-07 793
好啦，相信大家应该都学会怎么破解brupsuite专业版了吧，下期介绍brupsuite基本使用和模块，这个工具很强大噢，对于web应用程序可以说是web渗透中的主力工具，也是用的最多的工具之一。新建个java_home变量，指定jdk安装的路径，注意不要加入bin，其次新建classpath变量，加入一系列的路径。系统变量path中新建相对路径，方便再任何路径下找到java运行的环境，注意jdk11后jre自带，无需手动安装。这个可以在官网下载，也可以使用自带注册机的安装包，网络资源很多，学会信息收集。
Burpsuite插件 -- 伪造IP
Web安全工具库
08-04 6444
太阳不是突然落山的，我希望你们永远听不懂这句话。。。 ---- 网易云热评 今天给大家介绍一款Burpsuite插件，burpFakeIP 一、下载地址 https://github.com/TheKingOfDuck/burpFakeIP 二、安装插件 1、解压到本地 2、打开burpsuite，选择Extender，Add 3、选择下载好python插件，选择下一步 4、安装成功 三、使用方法 1、伪造指定ip，右击抓到的数据包，选择fakeip，i...
Burp入门（10）-IP伪造插件
世界上没有所谓的天生如此，只是有人在坚持，不要因为自己不擅长而放弃努力
12-10 1169
customIP是指你手动设置的固定IP地址。当你需要伪造一个特定的来源IP地址时，你可以设置一个自定义IP。例如，如果你让目标服务器认为请求是来自192.168.1.100，你将X-Forwarded-For头设置为该IP。使用自定义IP效果如下127.0.0.1。
Burp suite 之 IP伪造
C-HOWE的博客
02-12 840
Burp Suite的FakeIP插件主要用于在安全测试中伪造IP地址，以绕过服务器的IP限制或WAF（Web应用防火墙）的封锁。IP伪造这么便捷为什么不适用IP伪装而去使用IP代理池呢因为IP伪造的每个数据包只是为了骗过浏览器、waf的请求，但是网络建立的连接确实实实在在的。
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
qq_50854662的博客
09-24 4369
BurpFakeIP介绍 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了《BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension》有同学也发现和今天推荐这个有点类似，但却又截然不同。毕竟AWS在国内确实太小众了，今天推荐的BurpFakeIP 伪造IP BurpSuite插件是你的另一个选择。 四个小功能 伪造指定ip伪造本地ip伪造随机ip随机ip爆
泷羽sec学习打卡-brupsuite5
DW_101的博客
12-10 1992
4、打开brupsuite，选择拦截请求，点击浏览器进行操作发包，抓取成功可以利用brupsuite进行各种操作，web渗透测试其实就是对找接口之间存在的漏洞，也就是前端传参以及后端返回响应，前后端有没有都做相应的限制，只是说brupsuite可以有帮助作用，实际中需要挨着挨着测试才能找到漏洞的，一个点一个攻击面。2、pc端安装证书、安装雷电模拟器，抓包，无论是模拟器还是真实物理机，其本质都是抓接口，所以如果是测试物理机使用的bug，可以安装证书到物理机，如果只是对接口进行测试，模拟器即可。
Burp（8）IP伪造和爬虫审计
2301_80144612的博客
12-13 1015
声明！学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页。
泷羽sec-shodan(1)
m0_72538839的博客
11-26 1204
Shodan 是一个网络搜索引擎，它与一般的搜索引擎有所不同，主要侧重于搜索互联网上连接的设备、服务和网络。只要联网的，只要有IP地址的都可以称为网络设备。互联网扫描：Shodan 部署了一个由扫描工具和传感器组成的网络，持续扫描互联网。这些工具被编程为连接到各种 IP 地址并尝试识别开放端口和在其上运行的服务。数据采集：当 Shodan 的扫描工具发现 IP 地址上的开放端口时，它们会收集有关该端口上运行的设备或服务的信息，包括设备类型、软件版本、横幅和其他元数据等详细信息。
渗透测试---burpsuite（8）IP伪造
2301_79949226的博客
12-14 1120
本文主要阐释了怎么利用burpsuite进行ip伪造，希望对你有所帮助咯。
Burpsuite+1.7.26+Unlimited
05-05
如果运行不了，那么在命令行下允许 C:\Users\Administrator.USER-20180620GL> cd /D D:\soft\Burpsuite+1.7.26+Unlimited D:\soft\Burpsuite+1.7.26+Unlimited> java -jar BurpUnlimited.jar 一.设置代理：https://wenda.so.com/q/1370918176064761?src=140 首先在 IE选项--连接 页面中间选“从不进行拨号连接”，然后在 IE选项--连接--局域网设置里在“为LAN使用代理服务器”前的方框打勾，设置代理IP，端口 二.burp suite使用（一） - -- 抓包，截包，改包 https://blog.youkuaiyun.com/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三.burp suite使用（二） --- 爆破 https://blog.youkuaiyun.com/jinzhichaoshuiping/article/details/47347243 send to intruder 点击positions，选择要爆破的密码所处位置，默认的选择是出现的所有数字，被用黄色标出。 点击右边的clear$,所有的标记 选择错误密码所在的位置，点击add$,于是密码所在的位置被标记。
#渗透测试#SRC漏洞挖掘#红蓝攻防#黑客工具之Burp Suite介绍07-Burp IP伪造
soc的博客
12-12 2463
IP伪造是一种网络安全领域中的技术手段，通常被攻击者用于恶意目的，但也可用于网络安全测试等合法场景。BurpFakeIP 是一款用于 Burp Suite 的插件，旨在帮助用户伪造 IP 地址，以在 Web 测试和安全评估中模拟不同的客户端 IP。这一功能对于测试基于 IP 的访问控制、地理位置限制以及其他依赖 IP 地址的安全机制非常有用。
BurpSuite超好用的伪装IP
互联网环境恶劣，现在积极的想从事网络安全行业
11-16 1972
当我们做安全渗透的时候，很容易被封IP；IP被封了，影响我们项目的进度，如果准备不够充分，那么就可能导致后果就是很失败了；听朋友说网上有软件可以完成伪装IP，小编怀着激动的心，颤抖的手，上手搜索操作，可惜还是无法成功；但经过泷羽Sec的课点拨，发现了BP中的一个插件可以伪装IP进行请求；现在小编把完整的操作步骤一一描述，以便大家获取。
Burpsuite 伪造 IP
最新发布
dilvx的博客
03-31 358
可以用于绕过 IP 封禁检测，用来暴力、绕过配额限制。也可以用来做 ff98sha 出的校赛题，要求用 129 个 /8 网段的 IP 地址访问同一个 domain。
泷羽Sec-Burp Suite IP伪造和爬虫审计
ciscoj的博客
12-10 1035
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！实时审计和实时被动爬虫结合，就能通过访问网站同时进行信息收集和实时审计，我们随便浏览几个网站，爬虫收集的信息都会传到"目标"的站点地图方便查看，我们在看实时审计，可能没有主动扫描来精确。1.我们先来看新建实时任务，分别有"实时审计"和"实时被动爬虫"
渗透测试-奇技淫巧（一）--源IP地址隐藏
weixin_34216036的博客
07-11 2416
切记，切记。本文只作为技术交流，提醒各位注意网络安全，请勿用于其它用途，否则后果自付。 在很多时候，某某不希望不愿意有人溯源他的地址。他们是如何隐藏IP的？ 今天来浅析下，如何隐藏源地址。 用到的工具如下： VMware 12（承载各种系统、各种工具） Proxifier或ProxyCap（这里演示用的是ProxyCap5.X） 0X01 需要安装用到的工具，一般人都会装，如果不会...
web如何伪装自己的IP地址
Unitue_逆流
03-17 7616
点击火狐浏览器的工具栏，找到附加组件——扩展，搜索foxy小狐狸一样标志的打开设置。 直接设置后如下： 对modify进行设置，如下图所示： ······ ······ 登录网站进行访问www.ip138.com/ 备注： X-Forwarded-For User-Agent
【墨子学院Writeup】用火狐插件ModifyHeader或者burpsuit来伪造Referer(来源页)获取flag(KEY)
iqiqiya的博客
05-23 4918
有好多种方法   但都是通过伪装Referer先看看题目页面上有一个按钮点击会提示当前页面只允许从google.com访问    猜测需要burp抓包  根据上边提示加上Referer: google.com就可以啦可是需要注意了   这里是个坑    必须是http://www.google.com才可以。。。恭喜成功伪造来源页！<br>KEY:mozhe50e6fba2b50dc9...
如何伪造ip包，伪造IP包的方法以及代码
blackoto的专栏
12-22 4379
下面是一个伪造IP包的代码，大家可以发挥自己的想象而去做一些更实际的东西 利用伪造IP包达到禁止端口访问的目的，大家都知道TCP是面向连接的，连接时有三次握手，之后才能确认连接成功。那么我们就应该能在第一次握手之后伪造一个服务方的握手返回，从而达到TCP连接不成功，无法访问某端口。程序如下：void DeCodeIP(buf,iBufSize) //解析侦听到的IP数据包{
泷羽sec shodan
01-15
### 关于泷羽 Sec 的 Shodan 配置或信息 Shodan 是一种强大的互联网搜索引擎，能够用于发现特定类型的计算机系统连接到互联网的方式。对于泷羽 sec 这样的实体，如果希望利用 Shodan 来获取相关信息或者配置查询，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值