hacktricks/burp-suite.md

{% hint style="success" %} 学习和实践AWS Hacking:HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 检查 订阅计划!
• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

{% endhint %}

基本有效载荷

• 简单列表: 每行包含一个条目的列表
• 运行时文件: 在运行时读取的列表（不加载到内存中）。用于支持大型列表。
• 大小写修改: 对字符串列表应用一些更改（无更改，转为小写，转为大写，转为 Proper 名称 - 首字母大写，其余小写 -，转为 Proper 名称 - 首字母大写，其余保持不变 -。
• 数字: 使用 Z 步长从 X 到 Y 生成数字或随机生成。
• 暴力破解器: 字符集，最小和最大长度。

https://github.com/0xC01DF00D/Collabfiltrator : 通过 DNS 请求执行命令并获取输出的有效载荷到 burpcollab。

{% embed url="https://medium.com/@ArtsSEC/burp-suite-exporter-462531be24e" %}

https://github.com/h3xstream/http-script-generator

{% hint style="success" %} 学习和实践AWS Hacking:HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践GCP Hacking: HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 检查 订阅计划!
• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.
• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

{% endhint %}