最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：

给公众号设为星标

加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢

老群“棉花糖娱乐圈圈“已经被封

由于公众号经常被封，所以搞了个小号以防失联

棉花糖博客地址：www.mianhuatang.tk

已更新迪总课程的学习笔记（来自纷传圈的师傅）

公众号的文章会第一时间先更新到博客

版本内容

此版本引入了 BChecks，这是自定义扫描检查。它还改进了 Burp Scanner 的实时爬网路径视图、GraphQL 扫描检查，以及一些额外的改进和错误修复。

自定义扫描检查

此版本引入了 BChecks，这是您可以创建和导入的扫描检查。除了内置的扫描程序外，Burp Scanner 还运行这些检查。这使您能够微调您的扫描并使您的测试工作流程尽可能高效。

您可以使用我们的自定义定义语言轻松创建 BCheck。Burp 包含一系列模板来帮助您入门。

我们还创建了一个BChecks GitHub 存储库。这包括来自 PortSwigger 的示例 BChecks，以及由 Burp Suite 社区开发的 BChecks。我们期待接受拉取请求并庆祝您的出色工作。

未来，我们计划改进 BCheck 语言和测试体验。我们很乐意收到您的反馈。通过 [email protected] 联系我们的支持团队。

实时抓取路径视图改进

我们对 Burp Scanner 的实时抓取路径视图进行了多项改进：

• 您现在可以查看搜寻器能够从搜寻路径上的给定位置执行的所有可能导航操作的详细信息。这使您能够更好地了解您网站的结构。要查看这些详细信息，请转至扫描任务详细信息窗口的抓取路径 > 外链选项卡。

• 您现在可以在任何抓取位置查看 Burp 浏览器的屏幕截图。转到扫描任务详细信息窗口的Crawl paths选项卡，然后单击Show screenshot。

• 当您重新打开项目文件时，现在会保留最短爬网路径树。

GraphQL 扫描检查

我们引入了许多 GraphQL 扫描检查。新的扫描检查使您能够：

• 识别并维护在爬网期间发现的任何 GraphQL 端点的列表。

• 确定是否启用了内省查询。

• 查看是否启用了 GraphQL 建议。

• 在所有发现的 GraphQL 端点中测试 CSRF 漏洞。

蒙托亚API

我们更新了 Montoya API，使您能够创建具有附加功能的扩展。你现在可以：

• 将数据转换ByteArray为不同的整数基数。这意味着您不再需要使用额外的库来完成此任务。

• 将异常记录到错误输出。这意味着您不需要手动格式化和转换异常。

其他改进

我们做了一些额外的改进，包括：

• 您现在可以使用热键 Ctrl + Shift + O快速切换到管理器选项卡。

• 在仪表板上的问题活动表中，您现在可以按目标范围过滤问题。

• 我们改变了启动 Burp 浏览器的方式。它现在适用于对 DevTools 侦听器的存在进行指纹识别的站点帐户，例如 Google 帐户。

Bug修复

我们修复了一些小错误：

• 如果您更改管理器表中的突出显示，它不再取消选择当前行。

• 对于 Burp Suite 社区版，过滤器现在可以正确应用于入侵者攻击结果。

浏览器升级

我们已经将 Burp 的内置浏览器升级为114.0.5735.110 for Windows 和 114.0.5735.106 for Mac and Linux。此更新包含多个安全修复程序。

如果看到这里的师傅偏新人

苦于找不到学习资料/学习教程/需要的工具

包括很多出名的鹏程万里加密培训课程（这里不便展示）

下载地址

下载链接后台回复：20230608

另外有兄弟反映需要封面图？

后台回复文章推送日期加”封面“即可获取

（2022年十月五日前的文章没有）

例如今天为：20230608封面

棉花糖论坛回归啦！

Nessus_win&linux_最新插件_附破解脚本

漏扫哒哒哒哒！Awvs_windows破解版v15.6更新啦

漏扫哒哒哒哒：Invicti-Professional-v23.4_windows破解版

Gui_Tools_Py7h0n-Axiane_Win母亲节专版

xray1.9.10_windows高级版

近期在github收藏的项目（第五期）

CobaltStrike4.8汉化版+插件集含最新ladon

警惕闲鱼钓鱼链接！已有师傅损失5k！点进来吃瓜啦

代码审计扫描工具Fortify SCA 22.2.2 全系统破解版

windows10渗透虚拟机更新！帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

AppScan_Standard_10.1.0中文永久破解版

本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。

为避免被恶意使用，本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。

本工具来源于网络，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。