当前位置：首页 > news >正文

泷羽Sec学习笔记-Bp中ip伪造、爬虫审计

news 2026/2/8 13:13:24

ip伪造与爬虫审计

ip伪造

下载插件：burpFakeIP

地址：GitHub - TheKingOfDuck/burpFakeIP: 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

python版需要配置jython：下载地址：Maven Central: org.python:jython-standalone

抓一个登录页面的包

右键扩展有四个选项：

第一个是指定伪造ip
第二个是伪造本地ip
第三个是随机伪造ip

进行随机ip爆破

把登录页面的包发到Intruder，攻击类型为交叉攻击，把ip字段和密码字段添加为payload范围

第一个payload设置如下：

第二个payload添加字典即可：

开始攻击

这里每个爆破都生成了不同的ip

ip伪造和ip代理的区别

ip伪造是虚假的，凭空伪造的ip，只能绕过一些基础的防御。
ip代理是真实存在的，每一个请求都是正常的访问，所以有些东西用ip伪造是绕不过去的。

爬虫和审计

审计

在Bp主页仪表盘新建实时任务
任务类型选择实时审计

屏幕截图 2024-12-12 202627

工具范围选择代理
转至扫描设定，直接新建保存（默认设置就挺好，无需更改）

屏幕截图 2024-12-12 202843

爬虫

在Bp主页仪表盘新建实时任务
任务类型选择实时被动爬虫
工具范围选择代理
转至扫描设定，直接新建保存（勾选全部）

查看

屏幕截图 2024-12-12 202608

屏幕截图 2024-12-12 202557

我们在目标这里可以看到爬到的站点地图

屏幕截图 2024-12-12 204833

实时审计和爬虫有利于我们在浏览网站的时候同时对该网站进行进行信息收集等。

视频学习：IP伪造和爬虫审计_哔哩哔哩_bilibili

泷羽Sec学习笔记-Bp中ip伪造、爬虫审计

ip伪造与爬虫审计 ip伪造下载插件：burpFakeIP 地址：GitHub - TheKingOfDuck/burpFakeIP: 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件 python版需要配置jython：下载地址：Maven Central: org.python:jython-…...

编程日记 2024/12/13 7:08:08

电子电工一课一得

首语在现代社会中，电子电工技术已经渗透到我们生活的方方面面，从家用电器到工业自动化，从通信设备到智能系统，无一不依赖于电子电工技术。因此，掌握电子电工的基础知识，不仅对理工科学生至关重要&#xf…...

编程日记 2024/12/13 7:06:06

Cesium 限制相机倾斜角(pitch)滑动范围

1.效果 2.思路在项目开发的时候，有一个需求是限制相机倾斜角，也就是鼠标中键调整视图俯角时，不能过大，一般 pitch 角度范围在 0 至 -90之间，-90刚好为正俯视。在网上查阅了很多资料，发现并没有一个合适的…...

编程日记 2024/12/13 7:05:04

GitHub 通过在 2022 年 3 月 15 日删除旧的、不安全的密钥类型来提高安全性。具体内容参考如下链接 https://docs.github.com/zh/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent mac配置 ssh-keygen -t ed25519 -C …...

编程日记 2024/12/13 7:00:59

Linux——进程控制模拟shell

1.进程创建我们在之前的文章中介绍过进程创建的方法，可以通过系统调用接口fork来创建新的进程。 fork在创建完新的子进程之后，返回值是一个pid，对于父进程返回子进程的pid，对于子进程返回0。fork函数后父子进程共享代码&#xff…...

编程日记 2024/12/13 6:56:56

【HarmonyOS】鸿蒙应用实现手机摇一摇功能

【HarmonyOS】鸿蒙应用实现手机摇一摇功能一、前言手机摇一摇功能，是通过获取手机设备，加速度传感器接口，获取其中的数值，进行逻辑判断实现的功能。在鸿蒙中手机设备传感器ohos.sensor (传感器)的系统API监听有以下&#xf…...

编程日记 2024/12/13 6:55:55

Kael‘thas Sunstrider Ashes of Al‘ar

Kaelthas Sunstrider 凯尔萨斯逐日者 <血精灵之王> Kaelthas Sunstrider - NPC - 魔兽世界怀旧服TBC数据库_WOW2.43数据库_70级《燃烧的远征》数据库 Ashes of Alar 奥的灰烬 （凤凰 310%速度） Ashes of Alar - Item - 魔兽世界怀旧服TBC数据…...

编程日记 2024/12/13 6:53:51

CNCF云原生生态版图

CNCF云原生生态版图概述什么是云原生生态版图如何使用生态版图项目和产品（Projects and products）会员（Members）认证合作伙伴与提供商（Certified partners and providers）无服务（Serverless&a…...

编程日记 2024/12/13 6:50:48

渐冻症：真的无药可治？

“渐冻症”，这个令人闻之色变的疾病，仿佛是生命的冷酷冰封者。一提到渐冻症，很多人脑海中立刻浮现出绝望的画面，认为它无药可治。但事实真的如此吗？ 渐冻症，医学上称为肌萎缩侧索硬化症，是一种渐…...

编程日记 2024/12/13 6:49:47

`pg_wal` 目录

在 PostgreSQL 中，自动清理 pg_wal 目录主要通过配置参数 min_wal_size、max_wal_size 和 wal_keep_size 来实现。以下是如何配置 PostgreSQL 以自动清理 WAL 文件的详细步骤和建议： 配置 min_wal_size 和 max_wal_size： min_wal_size&#x…...

编程日记 2024/12/13 6:48:46

【信息系统项目管理师】论文：论信息系统项目的整合管理

文章目录正文一、制定项目章程二、指定项目管理计划三、指导与管理项目工作四、管理项目知识五、监控项目工作六、实施整体变更控制七、结束项目或阶段正文根据省自然资源厅的总体部署，XX市决定于2023年8月开始全市不动产登记系统建设，要求在2024年8…...

编程日记 2024/12/13 6:47:41

MATLAB深度学习(七)——ResNet残差网络

一、ResNet网络 ResNet是深度残差网络的简称。其核心思想就是在，每两个网络层之间加入一个残差连接，缓解深层网络中的梯度消失问题二、残差结构在多层神经网络模型里，设想一个包含诺干层自网络，子网络的函数用H(x)来表示&#x…...

编程日记 2024/12/13 6:45:39

freeswitch(配置event_socket连接)

亲测版本centos 7.9系统–》 freeswitch1.10.9 本人freeswitch安装路径（根据自己的路径进入） /usr/local/freeswitch/etc/freeswitch场景说明：如果想使用代码进行控制freeswitch添加账号、获取注册信息、强拆等，可以使用ESL控制vim autoload_configs/event_socket.conf.x…...

编程日记 2024/12/13 6:37:31

C++ SQLite轻量化数据库使用总结

官网下载：https://www.sqlite.org/download.html 示例1 #include <iostream> #include <sqlite3.h>int main() {sqlite3* db;char* zErrMsg 0;int rc;// 打开数据库连接（如果数据库不存在，则会自动创建）rc sqlite…...

编程日记 2024/12/13 6:36:30

docker打包当前使用的某个容器为镜像，导出，导入

容器打包成镜像要将正在使用的 Docker 容器打包成镜像，你可以使用 docker commit 命令。这个命令会从运行中的容器创建一个新的镜像。以下是详细步骤： 查看正在运行的容器： 使用以下命令查看当前正在运行的容器： docker ps找到目…...

编程日记 2024/12/13 6:35:29

【刷题22】BFS解决最短路问题

目录一、边权为1的最短路问题二、迷宫中离入口最近的出口三、最小基因变化四、单词接龙五、为高尔夫比赛砍树一、边权为1的最短路问题如图：从A到I，怎样走路径最短一个队列一个哈希表队列：一层一层递进，直到目的地为止哈希表&…...

编程日记 2024/12/13 6:34:27

服务器重启：数字世界的短暂休憩与新生

在互联网的浩瀚海洋中，服务器犹如一座座灯塔，持续稳定地散发着光芒，为无数的网络活动提供着支撑与指引。而服务器重启，便是这数字灯塔周期性进行自我调整与修复的关键环节。服务器重启是指对服务器进行重新启动的过程&#xff0…...

编程日记 2024/12/13 6:31:24

JavaEE 【知识改变命运】05 多线程（4)

文章目录单例模式什么是单例模式饿汉模式懒汉模式多线程- 懒汉模式分析多线程问题第一种添加sychronized的方式第二种添加sychronized的方式改进第二种添加sychronized的方式（DCL检查锁） 阻塞队列什么是阻塞队列什么是消费生产者模型标准库中的阻塞队列…...

编程日记 2024/12/13 6:30:22

【CSS in Depth 2 精译_076】12.4 @font-face 的工作原理

当前内容所在位置（可进入专栏查看其他译好的章节内容） 第四部分视觉增强技术 ✔️【第 12 章 CSS 排版与间距】 ✔️ 12.1 间距设置 12.1.1 使用 em 还是 px12.1.2 对行高的深入思考12.1.3 行内元素的间距设置 12.2 Web 字体12.3 谷歌字体12.4 font-fac…...

编程日记 2024/12/13 6:28:17

SQL Having用法

拿个业务场景说这个案例，比如我们有个表里面可能有批改过的数据，批改过得数据不会随着新批改的数据覆盖，而是逐条插入表中，如果想找出包含最早批改的数据和最新批改数据的话，那么我们就需要用到了havinng 用法,假设最开…...

编程日记 2024/12/13 6:27:14

Unity3D中Gfx.WaitForPresent优化方案

前言在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...

编程新知 2026/2/7 17:31:44

【Java学习笔记】Arrays类

Arrays 类 1. 导入包：import java.util.Arrays 2. 常用方法一览表方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序（自然排序和定制排序）Arrays.binarySearch()通过二分搜索法进行查找（前提：数组是…...

编程新知 2025/12/3 9:38:15

JVM垃圾回收机制全解析

Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...

编程新知 2026/1/9 14:53:35

数据链路层的主要功能是什么

数据链路层（OSI模型第2层）的核心功能是在相邻网络节点（如交换机、主机）间提供可靠的数据帧传输服务，主要职责包括： 🔑 核心功能详解： 帧封装与解封装封装： 将网络层下发…...

编程新知 2026/2/1 7:31:51

SpringTask-03.入门案例

一.入门案例启动类： package com.sky;import lombok.extern.slf4j.Slf4j; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.cache.annotation.EnableCach…...

编程新知 2026/2/2 0:35:08