Отрыжка прокси представляет собой интерактивный HTTP / S прокси-сервер для атаки и тестирования веб-приложений. Он действует как человек-в-середине между конечным браузером и веб-сервером целевой, и позволяет пользователю перехватывать, проверять и изменять сырого трафика, проходящего в обоих направлениях.
Проект Отрыжка прокси позволяет найти и использовать уязвимости приложений с помощью мониторинга и управления критическими параметрами и другие данные, передаваемые приложением. Изменяя запросы браузера в различных вредоносных способами, Отрыжка прокси могут быть использованы для таких атак, как SQL инъекции, печенья подрывной деятельности, привилегий, захвата сеанса, каталог обхода и переполнения буфера.
Вот некоторые ключевые особенности "Burp прокси":
Комментарии не найдены