burp suite
-
Burp Suite Community для начинающих: перехватываем и разбираем HTTP-запросы в учебной лаборатории
Что такое Burp Suite и зачем он нужен Burp Suite — набор инструментов для тестирования безопасности веб-приложений. Он работает как man-in-the-middle прокси между браузером и сервером: перехватывает HTTP/HTTPS-запросы, позволяет их просматривать, модифицировать и повторно отправлять. Это... -
HTTP для начинающего пентестера: методы, коды ответа, заголовки, cookies и сессии
Почему HTTP — первый протокол, который нужно понимать HTTP — протокол прикладного уровня, по которому браузер общается с сервером. Он stateless: сервер не хранит данные между запросами. Состояние добавляется через cookies и сессионные механизмы. Для пентестера это означает, что каждый запрос и...