最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：

给公众号设为星标

加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢

老群“棉花糖娱乐圈圈“已经被封

由于公众号经常被封，所以搞了个小号以防失联

棉花糖博客地址：www.mianhuatang.tk

已更新迪总课程的学习笔记（来自纷传圈的师傅）

版本内容

此版本引入了新的Burp Organizer工具、实时爬行路径视图、Montoya API的升级以及一些小改进。

此版本引入了Burp Organizer，它使您能够存储以后要返回的HTTP消息的副本。使用Organizer可以更好地管理渗透测试工作流程。例如，您可以：

存储以后要调查的邮件。

保存您已经确定为感兴趣的消息。

保存以后要添加到报表中的消息。

Organizer旨在为在Burp Repeater中存储消息提供一种替代方案。Organizer的表结构使处理大量存储的邮件变得更加容易。它还允许您在消息中添加注释，以便您可以捕捉您的想法以便稍后查看。这些内容显示在可折叠的“注释”面板中。

将来，我们可能会将notes功能添加到其他Burp工具中。如果您认为这会很有用，请告诉我们您将如何在渗透测试工作流程中使用注释。联系我们的支持团队：[email protected]

要了解有关打嗝管理器的更多信息，请参阅打嗝管理器。

实时爬网路径视图

我们在“任务详细信息”对话框中添加了一个新的“爬网路径”选项卡。此选项卡为您提供爬网的实时更新，显示在目标站点中找到的所有位置以及Burp Scanner为到达每个位置所采取的操作。

对于审核扫描，“爬网路径”选项卡还显示在每个位置发现的任何问题的详细信息。

请注意，“爬网路径”选项卡仍在积极开发中，该选项卡的内容当前未保存到Burp Suite项目文件中。因此，如果关闭并重新打开项目，则选项卡不会显示以前运行的扫描的任何信息。

Montoya 

我们已经更新了Montoya API，使您能够创建具有附加功能的扩展。您现在可以：

访问消息编辑器和显示的字体信息。

访问Burp Intruder自动检测到的插入点。

更新和添加标题或参数。如果请求中还没有标头或参数，则Burp会添加该标头或参数。

创建“协作者”有效负载，以便所有生成的交互都显示在“协作者》选项卡中。

从Burp Scanner在审核中发现的问题中检索任何协作者交互的详细信息。

我们已经修复了一个错误，使早期版本的Burp的扩展设置现在可以转移到Montoya API版本的Burp。

微小的改进

我们增加了一些小的改进，包括：

现在，您可以选择仅将启用的匹配和替换规则应用于范围内的项。

现在，您可以生成一个项目文件，其中包括高、中、低和信息性问题，但不包括误报。

Burp Scanner现在审核iframes发出的请求。

现在，当您在“新建扫描”对话框的“详细作用域配置”下为Burp Scanner设置简单作用域时，可以使用通配符域。这使您能够快速轻松地将目标域的所有子域添加到作用域中。例如，https://*.example.com。

单击所有可单击元素设置已移动到爬网程序扫描配置选项中的“杂项”部分。默认情况下也已启用。您应该看到使用非传统导航元素的单页应用程序的扫描覆盖范围有所增加。

错误修复

以前，在某些情况下，爬网程序可能会错误地将不同的位置合并为一个位置。此问题的修复可能会导致爬网程序发现的位置增加。

我们修复了一个错误，该错误有时会阻止应用程序在使用未包含在<form>标记中的输入元素对网站进行爬网时达到登录状态。

在检查SQL和XPath漏洞时，问题现在正确地链接到包含错误字符串的重定向链中的第一个响应。以前，对于每个带有错误字符串的响应，都会继续报告问题。

浏览器升级

我们已将Burp的内置浏览器升级为113.0.5672.92/.93（适用于Windows）和113.0.5672.92（适用于Mac和Linux）。

如果看到这里的师傅偏新人

苦于找不到学习资料/学习教程/需要的工具

包括很多出名的鹏程万里加密培训课程（这里不便展示）

棉花糖论坛回归啦！

漏扫哒哒哒哒：Invicti-Professional-v23.4_windows破解版

Nessus20230506插件_20230420规则模板_一键破解

近期在github收藏的项目（第五期）

burp_2023.4专业版中文破解_一键启动

CobaltStrike4.8汉化版+插件集含最新ladon

漏扫哒哒哒哒！Awvs_windows&liunx破解版v15.5更新啦

警惕闲鱼钓鱼链接！已有师傅损失5k！点进来吃瓜啦

代码审计扫描工具Fortify SCA 22.2.2 全系统破解版

windows10渗透虚拟机更新！帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

AppScan_Standard_10.1.0中文永久破解版

本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。

为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。

本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。