当前位置： 首页 > news >正文

泷羽Sec学习笔记-Bp中ip伪造、爬虫审计

news 文章来源：https://blog.csdn.net/2401_83140800/article/details/144438472 2025/1/12 8:48:58

ip伪造与爬虫审计

ip伪造

  • 下载插件：burpFakeIP

地址：GitHub - TheKingOfDuck/burpFakeIP: 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

python版需要配置jython：下载地址：Maven Central: org.python:jython-standalone

  • 抓一个登录页面的包

右键扩展有四个选项：

image-20241212200110236

  1. 第一个是指定伪造ip

  2. 第二个是伪造本地ip

  3. 第三个是随机伪造ip

  • 进行随机ip爆破

把登录页面的包发到Intruder，攻击类型为交叉攻击，把ip字段和密码字段添加为payload范围

第一个payload设置如下：

image-20241212200812258

第二个payload添加字典即可：

image-20241212200909076

  • 开始攻击

image-20241212200959116

这里每个爆破都生成了不同的ip

ip伪造和ip代理的区别

  • ip伪造是虚假的，凭空伪造的ip，只能绕过一些基础的防御。

  • ip代理是真实存在的，每一个请求都是正常的访问，所以有些东西用ip伪造是绕不过去的。

爬虫和审计

审计

  • 在Bp主页仪表盘新建实时任务

  • 任务类型选择实时审计

屏幕截图 2024-12-12 202627

  • 工具范围选择代理

  • 转至扫描设定，直接新建保存（默认设置就挺好，无需更改）

屏幕截图 2024-12-12 202843

爬虫

  • 在Bp主页仪表盘新建实时任务

  • 任务类型选择实时被动爬虫

  • 工具范围选择代理

  • 转至扫描设定，直接新建保存（勾选全部）

查看

屏幕截图 2024-12-12 202608

屏幕截图 2024-12-12 202557

  • 我们在目标这里可以看到爬到的站点地图

屏幕截图 2024-12-12 204833

实时审计和爬虫有利于我们在浏览网站的时候同时对该网站进行进行信息收集等。

视频学习：IP伪造和爬虫审计_哔哩哔哩_bilibili

相关文章：

泷羽Sec学习笔记-Bp中ip伪造、爬虫审计

ip伪造与爬虫审计 ip伪造 下载插件：burpFakeIP 地址：GitHub - TheKingOfDuck/burpFakeIP: 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件 python版需要配置jython：下载地址：Maven Central: org.python:jython-…...

编程日记 2024/12/13 7:08:08

电子电工一课一得

首语 在现代社会中，电子电工技术已经渗透到我们生活的方方面面，从家用电器到工业自动化，从通信设备到智能系统，无一不依赖于电子电工技术。因此，掌握电子电工的基础知识，不仅对理工科学生至关重要&#xf…...

编程日记 2024/12/13 7:06:06

Cesium 限制相机倾斜角(pitch)滑动范围

1.效果 2.思路 在项目开发的时候，有一个需求是限制相机倾斜角，也就是鼠标中键调整视图俯角时，不能过大，一般 pitch 角度范围在 0 至 -90之间，-90刚好为正俯视。 在网上查阅了很多资料，发现并没有一个合适的…...

编程日记 2024/12/13 7:05:04

配置ssh-key连接github

GitHub 通过在 2022 年 3 月 15 日删除旧的、不安全的密钥类型来提高安全性。 具体内容参考如下链接 https://docs.github.com/zh/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent mac配置 ssh-keygen -t ed25519 -C …...

编程日记 2024/12/13 7:00:59

Linux——进程控制模拟shell

1.进程创建 我们在之前的文章中介绍过进程创建的方法，可以通过系统调用接口fork来创建新的进程。 fork在创建完新的子进程之后，返回值是一个pid，对于父进程返回子进程的pid，对于子进程返回0。fork函数后父子进程共享代码&#xff…...

编程日记 2024/12/13 6:56:56

【HarmonyOS】鸿蒙应用实现手机摇一摇功能

【HarmonyOS】鸿蒙应用实现手机摇一摇功能 一、前言 手机摇一摇功能，是通过获取手机设备，加速度传感器接口，获取其中的数值，进行逻辑判断实现的功能。 在鸿蒙中手机设备传感器ohos.sensor (传感器)的系统API监听有以下&#xf…...

编程日记 2024/12/13 6:55:55

Kael‘thas Sunstrider Ashes of Al‘ar

Kaelthas Sunstrider 凯尔萨斯逐日者 <血精灵之王> Kaelthas Sunstrider - NPC - 魔兽世界怀旧服TBC数据库_WOW2.43数据库_70级《燃烧的远征》数据库 Ashes of Alar 奥的灰烬 &#xff08;凤凰 310%速度&#xff09; Ashes of Alar - Item - 魔兽世界怀旧服TBC数据…...

编程日记 2024/12/13 6:53:51

CNCF云原生生态版图

CNCF云原生生态版图 概述什么是云原生生态版图如何使用生态版图 项目和产品&#xff08;Projects and products&#xff09;会员&#xff08;Members&#xff09;认证合作伙伴与提供商&#xff08;Certified partners and providers&#xff09;无服务&#xff08;Serverless&a…...

编程日记 2024/12/13 6:50:48

渐冻症：真的无药可治？

“渐冻症”&#xff0c;这个令人闻之色变的疾病&#xff0c;仿佛是生命的冷酷冰封者。一提到渐冻症&#xff0c;很多人脑海中立刻浮现出绝望的画面&#xff0c;认为它无药可治。但事实真的如此吗&#xff1f; 渐冻症&#xff0c;医学上称为肌萎缩侧索硬化症&#xff0c;是一种渐…...

编程日记 2024/12/13 6:49:47

`pg_wal` 目录

在 PostgreSQL 中&#xff0c;自动清理 pg_wal 目录主要通过配置参数 min_wal_size、max_wal_size 和 wal_keep_size 来实现。以下是如何配置 PostgreSQL 以自动清理 WAL 文件的详细步骤和建议&#xff1a; 配置 min_wal_size 和 max_wal_size&#xff1a; min_wal_size&#x…...

编程日记 2024/12/13 6:48:46

【信息系统项目管理师】论文：论信息系统项目的整合管理

文章目录 正文一、制定项目章程二、指定项目管理计划三、指导与管理项目工作四、管理项目知识五、监控项目工作六、实施整体变更控制七、结束项目或阶段 正文 根据省自然资源厅的总体部署&#xff0c;XX市决定于2023年8月开始全市不动产登记系统建设&#xff0c;要求在2024年8…...

编程日记 2024/12/13 6:47:41

MATLAB深度学习(七)——ResNet残差网络

一、ResNet网络 ResNet是深度残差网络的简称。其核心思想就是在&#xff0c;每两个网络层之间加入一个残差连接&#xff0c;缓解深层网络中的梯度消失问题 二、残差结构 在多层神经网络模型里&#xff0c;设想一个包含诺干层自网络&#xff0c;子网络的函数用H(x)来表示&#x…...

编程日记 2024/12/13 6:45:39

freeswitch(配置event_socket连接)

亲测版本centos 7.9系统–》 freeswitch1.10.9 本人freeswitch安装路径（根据自己的路径进入） /usr/local/freeswitch/etc/freeswitch场景说明： 如果想使用代码进行控制freeswitch添加账号、获取注册信息、强拆等，可以使用ESL控制vim autoload_configs/event_socket.conf.x…...

编程日记 2024/12/13 6:37:31

C++ SQLite轻量化数据库使用总结

官网下载&#xff1a;https://www.sqlite.org/download.html 示例1 #include <iostream> #include <sqlite3.h>int main() {sqlite3* db;char* zErrMsg 0;int rc;// 打开数据库连接&#xff08;如果数据库不存在&#xff0c;则会自动创建&#xff09;rc sqlite…...

编程日记 2024/12/13 6:36:30

docker打包当前使用的某个容器为镜像，导出，导入

容器打包成镜像 要将正在使用的 Docker 容器打包成镜像&#xff0c;你可以使用 docker commit 命令。这个命令会从运行中的容器创建一个新的镜像。以下是详细步骤&#xff1a; 查看正在运行的容器&#xff1a; 使用以下命令查看当前正在运行的容器&#xff1a; docker ps找到目…...

编程日记 2024/12/13 6:35:29

【刷题22】BFS解决最短路问题

目录 一、边权为1的最短路问题二、迷宫中离入口最近的出口三、最小基因变化四、单词接龙五、为高尔夫比赛砍树 一、边权为1的最短路问题 如图&#xff1a;从A到I&#xff0c;怎样走路径最短 一个队列一个哈希表队列&#xff1a;一层一层递进&#xff0c;直到目的地为止哈希表&…...

编程日记 2024/12/13 6:34:27

服务器重启：数字世界的短暂休憩与新生

在互联网的浩瀚海洋中&#xff0c;服务器犹如一座座灯塔&#xff0c;持续稳定地散发着光芒&#xff0c;为无数的网络活动提供着支撑与指引。而服务器重启&#xff0c;便是这数字灯塔周期性进行自我调整与修复的关键环节。 服务器重启是指对服务器进行重新启动的过程&#xff0…...

编程日记 2024/12/13 6:31:24

JavaEE 【知识改变命运】05 多线程（4)

文章目录 单例模式什么是单例模式饿汉模式懒汉模式多线程- 懒汉模式分析多线程问题第一种添加sychronized的方式第二种添加sychronized的方式改进第二种添加sychronized的方式&#xff08;DCL检查锁&#xff09; 阻塞队列什么是阻塞队列什么是消费生产者模型标准库中的阻塞队列…...

编程日记 2024/12/13 6:30:22

【CSS in Depth 2 精译_076】12.4 @font-face 的工作原理

当前内容所在位置&#xff08;可进入专栏查看其他译好的章节内容&#xff09; 第四部分 视觉增强技术 ✔️【第 12 章 CSS 排版与间距】 ✔️ 12.1 间距设置 12.1.1 使用 em 还是 px12.1.2 对行高的深入思考12.1.3 行内元素的间距设置 12.2 Web 字体12.3 谷歌字体12.4 font-fac…...

编程日记 2024/12/13 6:28:17

SQL Having用法

拿个业务场景说这个案例&#xff0c;比如我们有个表里面可能有批改过的数据&#xff0c;批改过得数据不会随着新批改的数据覆盖&#xff0c;而是逐条插入表中&#xff0c;如果想找出包含最早批改的数据和最新批改数据的话&#xff0c;那么我们就需要用到了havinng 用法,假设最开…...

编程日记 2024/12/13 6:27:14

@JsonNaming实现入参接口参数下划线驼峰自动转换

JsonNaming(PropertyNamingStrategy.SnakeCaseStrategy.class) 是用于 Jackson 库中的一个注解&#xff0c;作用是改变 Java 对象的字段命名策略&#xff0c;特别是在序列化和反序列化时。这可以帮助 Java 对象中的字段名从驼峰命名法&#xff08;CamelCase&#xff09;转换为蛇…...

编程日记 2024/12/13 6:26:13

使用PaliGemma2构建多模态目标检测系统：从架构设计到性能优化的技术实践指南

目标检测技术作为计算机视觉领域的核心组件&#xff0c;在自动驾驶系统、智能监控、零售分析以及增强现实等应用中发挥着关键作用。本文将详细介绍PaliGemma2模型的微调流程&#xff0c;该模型通过整合SigLIP-So400m视觉编码器与Gemma 2系列的高级语言模型&#xff0c;专门针对…...

编程日记 2024/12/13 6:24:11

MinerU:PDF文档提取工具

目录 docker一键启动本地配置下载模型权重文件demo.pyGPU使用情况 wget https://github.com/opendatalab/MinerU/raw/master/Dockerfile docker build -t mineru:latest .docker一键启动 有点问题&#xff0c;晚点更新 本地配置 就是在Python环境中配置依赖和安装包 根据需求…...

编程日记 2024/12/13 6:23:09

spark的共享变量

因为RDD在spark中是分布式存储 1、python中定义的变量仅仅在driver中运行&#xff0c;在excutor中是获取不到值的——广播变量 2、若定义了一个变量进行累加&#xff0c;先分别在driver和excutor中进行累加&#xff0c;但是结果是不会主动返回给driver的——累加器 Broadcas…...

编程日记 2024/12/13 6:22:08

Scrapy与MongoDB

Scrapy可以在非常短的时间里获取大量的数据。这些数据无论是直接保存为纯文本文件还是CSV文件&#xff0c;都是不可取的。爬取一个小时就可以让这些文件大到无法打开。这个时候&#xff0c;就需要使用数据库来保存数据了。 MongoDB由于其出色的性能&#xff0c;已经成为爬虫的首…...

编程日记 2024/12/13 6:21:07

爬虫基础与实践

爬虫技术基础与实践 在当今数字化的时代&#xff0c;数据成为了宝贵的资源。爬虫技术作为获取数据的重要手段&#xff0c;受到了广泛的关注和应用。本文将介绍爬虫的基本概念、工作原理以及一些常用的技术和工具。 一、爬虫的基本概念 爬虫&#xff0c;也称为网络蜘蛛或网络机器…...

编程日记 2024/12/13 6:18:03

快速上手Serverless架构与FastAPI结合实现自动化移动应用后端

快速上手Serverless架构与FastAPI结合实现自动化移动应用后端 引言 随着云计算技术的发展&#xff0c;Serverless架构已经成为构建现代应用的一种流行选择。它允许开发者将更多精力集中在核心业务逻辑上&#xff0c;而无需管理底层基础设施。本文将以AWS Lambda和API Gateway…...

编程日记 2024/12/13 6:16:00

ansible自动化运维（二）playbook模式详解

一.Ansible中的playbook模式 Playbook不同于使用单个模块操作远程服务器&#xff0c;Playbook的功能更加强大。如果说单个模块执行类似于Linux系统中的命令&#xff0c;那么Playbook就类似于shell脚本&#xff0c;将多个模块组合起来实现一组的操作。 Playbook还是会用到ad-h…...

编程日记 2024/12/13 6:14:58

基于Springboot社团管理系统【附源码】

基于Springboot社团管理系统 效果如下&#xff1a; 系统登录页面 用户管理页面 社团信息管理页面 社团活动管理页面 经费信息管理页面 新闻信息管理页面 系统主页面 社团信息页面 研究背景 在当今高校与社区环境中&#xff0c;学生社团蓬勃发展&#xff0c;成为学生课余生活…...

编程日记 2024/12/13 6:09:52

CSS：html中，.png的动态图，怎么只让它显示部分，比如只显示右上部分的，或右边中间部分

目录 背景 方法 1: 使用 background-image 和 background-position 示例代码 解释 方法 2: 使用 clip-path 裁剪图像 示例代码 解释 方法 3: 使用 object-fit 和 overflow 示例代码 解释 示例 总结 背景 在HTML中，如果你有一个 .png 的动态图（例如一个 GIF 动画或…...

编程日记 2024/12/13 6:08:50

夏邑县百城建设提质网站/广告营销策略

今天突然对Android的自动化测试有点儿感兴趣&#xff0c;google了下&#xff0c;发现自动化测试的工具还真不少&#xff0c;有Monkey,MonkeyRunner,Robotium等太多了&#xff0c;前段时间也看到了 风泊海上 写的《Android自动化测试之Robotium学习》的博文&#xff0c;呵呵感觉…...

编程日记 2025/1/12 1:23:52

北京app网站建设/网站建设seo优化培训

本文档介绍 Mplayer 如何移植到 IMX6Q 开发板 QT5.7 系统上&#xff0c;并有几个简单的测试例程。相关的配套资料在网盘资料“iTOP-i.MX6 开发板资料汇总&#xff08;不含光盘资料&#xff09;\08_iTOP-i.MX6 开发板 Linux 系统开发资料\19-QT5.7 系统 Mplayer 移植”下 64.1 …...

编程日记 2025/1/11 23:22:54

php 除了做网站/灰色词排名上首页

对象锁概念Java的所有对象都含有1个互斥锁&#xff0c;这个锁由JVM自动获取和释放。线程进入synchronized方法的时候获取该对象的锁&#xff0c;当然如果已经有线程获取了这个对象的锁&#xff0c;那么当前线程会等待&#xff0c;synchronized方法正常返回或者抛异常而终止&…...

编程日记 2025/1/11 23:20:53

宁波网站设计推荐荣盛网络/seo属于什么

传送门 这题是多重背包的二进制分解01背包处理。 给个图&#xff1a; 我就不多说了&#xff0c;自己看吧。 代码&#xff1a; #include<iostream> #include<cstdio> #include<cstring> #include<algorithm> #include<cstdlib> #include<c…...

编程日记 2025/1/11 23:08:44

怎么创建音乐网站/推广关键词怎么设置

最短路径分析属于ArcGIS的网络分析范畴。而ArcGIS的网络分析分为两类&#xff0c;分别是基于几何网络和网络数据集的网络分析。它们都可以实现最短路径功能。下面先介绍基于几何网络的最短路径分析的实现。以后会陆续介绍基于网络数据集的最短路径分析以及这两种方法的区别。 几…...

编程日记 2025/1/11 21:24:01

网站建设策划 流程/在线一键建站系统

Would you like to change the user interface language in any edition of Windows 7 or Vista on your computer? Here’s a free app that can help you do this quickly and easily. 您想在计算机的任何版本的Windows 7或Vista中更改用户界面语言吗&#xff1f; 这是一个…...

编程日记 2025/1/11 14:09:38