Web Exploitation - 00 Burpsuite (ITA)

Guarda su YouTube → 36:07 18 giugno 2024

CybersecurityWeb

Descrizione

Episodio 00 della serie sulla Web Exploitation che avevo finito l'anno scorso. In questo episodio vediamo come configurare burpsuite. La restante parse del corso è composta da 15 video. Ciascun video analizza una particolare vulnerabilità e dura dai 20 ai 40 minuti, per un totale complessivo di oltre 7.5 ore di contenuti. I moduli sono i seguenti: Brute Force, Command Injection, CSRF, File Inclusion, File Upload, Insecure CAPTCHAs, SQL Injection, SQL Injection Blind, Weak Session IDs, XSS Stored, XSS Reflected, XSS DOM, CSP Bypass, Javascript. ------------------------- TIMESTAMP 00:00 Introduzione 01:12 Setup Burpsuite 09:57 Setup Browser 19:15 Come utilizzare Burpsuite 20:15 Funzionalità 1 - Target 25:30 Funzionalità 2 - Proxy 30:30 Funzionalità 3 - Repeater 32:16 Funzionalità 4 - Extensions 34:30 Conclusione ------------------------- RIFERIMENTI - Material: https://github.com/LeonardoE95/yt-it/tree/main/src/2024-06-18-sicurezza-web-exploitation-with-dvwa-burpsuite - PortSwigger: https://portswigger.net/ ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 14

I commenti vengono da YouTube e sono aggiornati periodicamente.

@MaxTornado61 19 giugno 2024

Bravo Damiano. Veramente bel video. Ho capito molte cose e mi è piaciuto molto il concetto di scope. Infatti quando facevo un man in the middle ero inondato da richieste e non riuscivo a capire come si filtrava... Inserisci altri video così che sono una bomba !
@bishopsdestroyer 19 giugno 2024

Come al solito, bravissimo :) Complimenti
@Marc-q1o1k 5 aprile 2026

20:59 già tutto tracciato, sanno tutto di tutti.
@bypit9694 23 giugno 2024

Illustri sempre benissimo. Grazie.
@Marc-q1o1k 5 aprile 2026

Grande spiegazione, davvero. Dico solo che oltre che dalla linea di comando il proxy del browser si può settare dal browser stesso, certo quel metodo lí con directory separata é migliore.
@angelonunziolombardi 18 giugno 2024 1

Video molto dettagliato e top come sempre. Quando tornerà la serie sulla personalizzazione di arch?? sarebbe figo poi vedere come creare uno script bash per automatizzare tutto l'installazione dell'ambiente (arch, con i vari tool di pentesting)
2 risposte
1. @esadecimale Autore 18 giugno 2024 1
  
  mi piacerebbe fare tutto questo, purtroppo il tempo è limitato, cerco di fare quel che posso 🫡
2. @angelonunziolombardi 18 giugno 2024
  
  @esadecimale Immagino, aspetterò con molta ansia allora
@_popt_ 19 giugno 2024

Bel video soiegato bene a mio parere...porterai anche dei suggerimenti su come usare burp e su quali test fare quando ti incaricano di fare un PT?.... nell' ultima parte poi dici che non ti piace molto burp, utilizzi anche Zap e/o Caido in alternativa?
1 risposta
1. @esadecimale Autore 19 giugno 2024 2
  
  Zap e Caido honestly mi sembrano simili a burp nei pregi e difetti. Sto optando per una soluzione ben più radicale che mi sto implementando io su Emacs tramite Emacs-Lisp. Ancora è molto prototipale, un giorno quando sarà più robusta la mostrerò sicuramente
@neongems-t8w 7 giugno 2026

Make such videos on English bro
1 risposta
1. @esadecimale Autore 7 giugno 2026
  
  I do, checkout Hexdump! Its my english channel :)
@SAMUELEPADOAN-k7t 24 giugno 2024

Sarebbe bello fosse open-source. So che c'è qualche alternativa non così limitante? Ti sei mai interessato?
1 risposta
1. @esadecimale Autore 24 giugno 2024
  
  @SAMUELEPADOAN-k7t mi sto sviluppando io una alternativa “in casa” tutto molto in progress, ma utilizzo Emacs come interfaccia