使用burp suite做滲透測試連線到客戶SITE後顯NET::ERR_CERT_AUTHORITY_INVALID 。
先在burp suite匯出憑證(pfx檔)
再到瀏覽器(EDGE)設定匯入憑證。
完成後就可進行intercept測試了。
2022年8月24日 星期三
訂閱：
文章 (Atom)
-
上網找了免費的白箱檢測工具，找到了 puma scan 因為支援OWASP TOP 10的檢測，所以這是一個符合客戶需求又能與Visual studio結合的工具(白話說...交差了事矣....) 更重要的是這不用錢....檢測工具都貴森森的，尤其是源碼檢測工具。 ht...
-
在一台windows 2016的主機上，某一天，用遠端登入後，出現了以下的訊息.... 遠端工作階段中斷，因為沒有提供授權的遠端桌面授權伺服器可以使用。請連伺服器系統管理員。 這啥啊........... 想不到，在MOBILE01找到了解決...........哈哈... -
SQL Server 2005 後,提供EXCEP 和INTERSECT, 功能和ORACLE的MINUS, INTERSECT相同 EXCEP 找出存在於第一個子集,但不存在於第二個子集的筆數 INTERSECT 找出皆存在於二個子集中的筆數 這二個方法很方便查找有多...