当登录表单里的密码在提交前就被JavaScript搅得面目全非时,不少新手渗透测试员会下意识地皱起眉头。前端加密,听起来像是给爆破工具套上了一层枷锁。但真相是,这层防护在专业的渗透测试视角下,往往脆弱...
BurpCrypto: 万能网站密码爆破测试工具
在Web渗透测试中有一个关键的测试项:密码爆破。 目前越来越多的网站系统在登录接口中加入各式各样的加密算法,依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够,这里给大家介绍一款支持A...
