2022年8月24日 星期三

burp suite NET::ERR_CERT_AUTHORITY_INVALID

使用burp suite做滲透測試連線到客戶SITE後顯NET::ERR_CERT_AUTHORITY_INVALID 。

先在burp suite匯出憑證(pfx檔)

再到瀏覽器(EDGE)設定匯入憑證。

 

 

完成後就可進行intercept測試了。


自動記錄滑鼠點選操作

為了一個需求,需要人工去點選幾個滑鼠的點選行為,找了幾種工具,覺得GS Auto Clicker最實用,極符合我的需求,尤其是多個固定位置的button點擊,解決了一個很耗時間的工作。 最後設定完預設hotkey F8為啟用鍵,就可以開始自動做工了。再按F8結束工作。 GS Au...