اطلاعیه

Collapse
No announcement yet.

راهنمای Burp Suite برای متخصصین امنیت وب

Collapse
X
 
  • Filter
  • زمان
  • Show
Clear All
new posts

  • راهنمای Burp Suite برای متخصصین امنیت وب

    سلام، چند روز پیش (شب یلدا) تصمیم به نگارش یک راهنما برای ابزار Burp Suite گرفتم که امروز تونستم نگارش اون رو به اتمام برسونم.
    این کتاب شامل مباحث آورده شده در لیست زیر می شود.
    1. این کتابچه شامل محتویات زیر می شود
    2. خب، Burp Suite چیست؟!
    3. نصب کردن Burp Suit
    4. گام اول؛ نیاز های سخت افزاری؟
    5. گام دوم؛ دانلود Burp Suit
    6. گام سوم؛ اجرا کردن Burp Suit
    7. گام چهارم؛ پیکربندی پراکسی Burp
    8. گام پنجم؛ پیکربندی مرورگر
    9. مرور کلی
    10. یک شروع سریع؛ استفاده کردن از Burp Proxy
    11. گام اول؛ متوقف ساختن درخواست های وب
    12. گام دوم؛ متوقف ساختن درخواست های وب
    13. گام سوم؛ دستکاری درخواست های وب
    14. گام چهارم؛ ویژگی های پیشرفته
    15. اصلاح کردن پاسخ ها
    16. هشت ویژگی مهم Brup Suite که شما باید آنها را بدانید
    17. ویژگی اول؛ استفاده از گزینه Site Map
    18. ویژگی دوم؛ خزیدن در یک وب سایت با Burp Spider
    19. ویژگی سوم؛ انجام یک پویش خودکار با پویشگر Burp
    20. ویژگی چهارم؛ خودکار سازی حملات با Burp intruder
    21. پیکربندی هدف
    22. پیکربندی نوع و موقعیت حمله
    23. پیکربندی پیلود ها
    24. گزینه های اضافی Burp Intruder
    25. انجام یک حمله
    26. ویژگی پنجم؛ تغییر ایجاد کردن و تکرار کردن درخواست های وب با Burp Repeater
    27. ویژگی ششم؛ تجزیه و تحلیل کردن تصادفی داده های برنامه با Burp Sequencer
    28. ویژگی هفتم؛ رمزگشایی و رمزنگاری داده ها با Burp Decoder
    29. ویژگی هشتم؛ مقایسه کردن نقشه وب سایت ها

    امیدوارم نهایت استفاده رو ببرید.

    تعداد صفحات : 73 صفحه
    لینک دانلود : 4shared
    لینک تصحیح شد.
    نظری، پیشنهاد، تشکری ... :D چیزی هم داشتید تو همین تایپیک بگید. ممنونم بچه ها.
    Last edited by c3phalex1n; 01-09-2014, 08:21 AM.
    انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
    بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
    ملک الشعرای بهار
    My Blog : c3phalex1n.blogspot.com

    سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
    خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

  • #2
    آقا لینک دانلوش مشکل داشت انگار از این دانلود کنید.
    http://www.4shared.com/office/kMbQ57...t_Starter.html
    انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
    بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
    ملک الشعرای بهار
    My Blog : c3phalex1n.blogspot.com

    سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
    خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

    Comment


    • #3
      خیلی ممنون از مقاله ی خوبت ، ورژن Pro 1.5 با 150 مگ پیلود هم موجوده

      Comment


      • #4
        الکی !

        سلام !

        هنوز نخوندمش اما از اینکه وقت گذاشتی تشکر میکنم ازت !

        برا اینکه پست اسپم نباشه :
        لینک مستقیم :
        کد:
        [LEFT]http://fs2.filegir.com/virangar/Brup_Suit_Starter.pdf[/LEFT]
        ________________________

        خیلی ممنون از مقاله ی خوبت ، ورژن Pro 1.5 با 150 مگ پیلود هم موجوده
        برای "فروش" یا "در راه رضای خدا" ؟؟؟

        اگه مورد 1 هست که فی چند ؟
        اگه مورد 2 هست که "نیکی و پرسش ؟ "


        _____
        ممنون
        Last edited by d3co0d3r; 01-09-2014, 08:21 AM.
        شبگرد پیر :
        بیهوده متاز مقصد خاک است

        Comment


        • #5
          نوشته اصلی توسط d3co0d3r نمایش پست ها
          راجع به چی نظر بدیم !؟
          http://www.4shared.com/office/kMbQ57...t_Starter.html
          انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
          بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
          ملک الشعرای بهار
          My Blog : c3phalex1n.blogspot.com

          سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
          خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

          Comment


          • #6
            به این میگن سرعت نه پست اون بنده خدا
            فرصت نمیدن آدم پستش رو یه ویرایش کنه ، بعد میگن سرعت نت پایینه ___ والا d:
            شبگرد پیر :
            بیهوده متاز مقصد خاک است

            Comment


            • #7
              در همین رابطه :

              Burp Suite Professional v1.5


              حجم : 26 مگابایت
              شبگرد پیر :
              بیهوده متاز مقصد خاک است

              Comment


              • #8
                بچه ها من برای نوشتن این مقاله از نسخه رایگان استفاده کردم.
                و اونجا هایی هم که مربوط میشه به نسخه Pro، مثل مبحث اسکنرش... فقط از متون آموزشی که تو اینترنت بود استفاده کردم.
                با این حال اگر مشکلی تو اون قسمت ها وجود داشت.
                معذرت می خوام. چون در دسترس نسخه Pro رو نداشتم.
                انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
                بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
                ملک الشعرای بهار
                My Blog : c3phalex1n.blogspot.com

                سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
                خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

                Comment


                • #9
                  یه دنیا تشکر از زحماتتون.فقط دز صورت امکان پسورد فایل Burp.Suite.Professional.Edition.v1.5.cracked رو قرار بدید.

                  Comment


                  • #10
                    دوست عزیز لطفا پسورد فایل رو هم بذار ممنون میشیم.

                    نوشته اصلی توسط d3co0d3r نمایش پست ها
                    در همین رابطه :


                    Burp Suite Professional v1.5




                    حجم : 26 مگابایت

                    Comment


                    • #11
                      نوشته اصلی توسط d3co0d3r نمایش پست ها
                      سلام !

                      هنوز نخوندمش اما از اینکه وقت گذاشتی تشکر میکنم ازت !

                      برا اینکه پست اسپم نباشه :
                      لینک مستقیم :
                      کد:
                      [LEFT]http://fs2.filegir.com/virangar/Brup_Suit_Starter.pdf[/LEFT]
                      ________________________



                      برای "فروش" یا "در راه رضای خدا" ؟؟؟

                      اگه مورد 1 هست که فی چند ؟
                      اگه مورد 2 هست که "نیکی و پرسش ؟ "


                      _____
                      ممنون
                      مورد دو برای کسی که بخواد هست نه اینکه بزاریم ملت دانلود کنند، بعد لاش یه لودر کوچیک بزارم براتون عشق کنید

                      قابلیت ویژه ی که داره اینه که می تونی لایسنس رو به اسم خودت به جا های که دنبالشند قالب کنی و پیلودش که نیاز به توضیح نیست

                      Comment


                      • #12
                        میلاد ببینم کتاب malwarE رو کی تموم می کنی ؟؟

                        اکه مشکلی هست بگو تا کمک کنم


                        دستت درد نکنه بابت زحماتی که در راستای ارتقائ سطح علمی کاربران ایرانی انجام میدی

                        شخصا تشکر می کنم و برات ارزوی موفقیت دارم
                        ...

                        Comment


                        • #13
                          نوشته اصلی توسط l4tr0d3ctism نمایش پست ها
                          میلاد ببینم کتاب malwarE رو کی تموم می کنی ؟؟

                          اکه مشکلی هست بگو تا کمک کنم


                          دستت درد نکنه بابت زحماتی که در راستای ارتقائ سطح علمی کاربران ایرانی انجام میدی

                          شخصا تشکر می کنم و برات ارزوی موفقیت دارم
                          سلام، ممنونم داداش...

                          خوشبختانه بعد از کلی دویدن و دست و پا زدن، کتاب تجزیه و تحلیل بد افزار برای نشر دانشگاهی داره آماده می شه.
                          الان ارسال شده برای داوری، که امیدوارم مهر تائید روش بخوره و کار ویراست و انتشارش رو شروع کنند.
                          کتاب تموم شده همه چیزش، فقط مونده بررسی و تائید کردنش.
                          Last edited by c3phalex1n; 01-09-2014, 12:00 PM.
                          انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
                          بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
                          ملک الشعرای بهار
                          My Blog : c3phalex1n.blogspot.com

                          سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
                          خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

                          Comment


                          • #14
                            خیلی زمان و دقت و حوصله نیاز هست...تازه هدفی که بدون دید اقتصادی دنبال شده بسیار با ارزشه.
                            مممنونم.
                            سكوت ميكني ، فرياد زمان ام را نميشنوي ...
                            يك روز من سكوت خواهم كرد ...
                            و تو آن روز ، براي اولين بار ، مفهوم "دير شدن" را خواهي فهميد ...

                            Comment


                            • #15
                              نوشته اصلی توسط L0pht نمایش پست ها
                              خیلی زمان و دقت و حوصله نیاز هست...تازه هدفی که بدون دید اقتصادی دنبال شده بسیار با ارزشه.
                              مممنونم.
                              خواهش می کنم علی جان...!

                              بچه ها اگر جایی از کتاب مشکل داشت، بهم تو پیام خصوصی بگید که رفع کنم.
                              الخصوص قسمتی که مربوط میشه به اسکنر Burp Suite....
                              انقدر نشد چشمه از پاسخ سنگ سرد، به رفتن در اسِتاد و اِبرام کرد
                              بسی کَند و کاوید و کوشش نمود، کز آن سنگ خارا رهی برگشود
                              ملک الشعرای بهار
                              My Blog : c3phalex1n.blogspot.com

                              سایت جنبش مصاف، علی اکبر رائفی پور : http://masaf.ir
                              خدا خیرش بده واقعا، تا حالا ندیده بودم کسی اینقدر برای جوُنا زحمت بکشه.

                              Comment

                              Working...
                              X