Advertisement

Burp Suite 导航记录器 - crx 插件

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
Burp Suite 导航记录器 是一款专为Burp Suite设计的crx插件，能够自动捕获浏览器中的HTTP请求和响应数据，便于安全测试人员进行网站漏洞检测与分析。 通过手动捕获如何在网站上执行复杂的操作来提高Burp Suite的扫描范围。Burp Suite Navigation Recorder是一个Chrome扩展程序，可让您使用浏览器记录复杂的导航序列，例如SSO登录。然后，您可以将录制内容导入Burp Suite Professional和Burp Suite Enterprise，以便将来对网站进行的任何扫描都可以复制您录制的操作。通过增加扫描程序能够有效审核的攻击面，这可以提高Burp Suite的扫描范围。 要使用该扩展程序记录动作序列，请按照以下步骤操作： 1. 单击右上角的Burp Suite Navigation Recorder扩展图标。 2. 单击开始录制。 3. 在您要开始捕获的网页上加载并执行操作序列。 4. 单击扩展名图标停止记录，然后单击复制到剪贴板以将记录中的数据以JSON格式保存到剪贴板。 5. 将剪贴板中的JSON粘贴到Burp Suite中。 请注意，此扩展程序通过记录点击、粘贴的数据和击键来工作。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Burp Suite 导航记录器 - crx 插件
    优质
    Burp Suite 导航记录器 是一款专为Burp Suite设计的crx插件，能够自动捕获浏览器中的HTTP请求和响应数据，便于安全测试人员进行网站漏洞检测与分析。 通过手动捕获如何在网站上执行复杂的操作来提高Burp Suite的扫描范围。Burp Suite Navigation Recorder是一个Chrome扩展程序，可让您使用浏览器记录复杂的导航序列，例如SSO登录。然后，您可以将录制内容导入Burp Suite Professional和Burp Suite Enterprise，以便将来对网站进行的任何扫描都可以复制您录制的操作。通过增加扫描程序能够有效审核的攻击面，这可以提高Burp Suite的扫描范围。 要使用该扩展程序记录动作序列，请按照以下步骤操作： 1. 单击右上角的Burp Suite Navigation Recorder扩展图标。 2. 单击开始录制。 3. 在您要开始捕获的网页上加载并执行操作序列。 4. 单击扩展名图标停止记录，然后单击复制到剪贴板以将记录中的数据以JSON格式保存到剪贴板。 5. 将剪贴板中的JSON粘贴到Burp Suite中。 请注意，此扩展程序通过记录点击、粘贴的数据和击键来工作。
     
  • 导出Chrome历史记录-crx插件
    优质
    导出Chrome历史记录-crx插件是一款方便用户轻松备份和管理浏览数据的实用浏览器扩展程序。安装后可便捷地导出和导入您的网络足迹，确保个人上网习惯的安全存储与迁移。 要将您的Chrome浏览器历史记录导出为Excel可读的CSV文件或JSON文件，请点击右上角拼图图标中的“导出”选项。此功能有三个月的时间限制，并且与账户无关，如果您需要超过三个月的历史记录并且拥有帐户的话，请在线联系以获取进一步的帮助。
     
  • Burp Suite插件合集
    优质
    Burp Suite插件合集提供一系列增强安全测试功能的插件，旨在帮助专业人员优化网站和应用程序的安全性评估。 这个Burp工具集合包含了Sqlmap、POST2JSON、DOMXSSChecks、Burp-SessionAuthTool和WCF-Binary-SOAP-Plug-In在内的18种插件，非常全面。
     
  • Burp Suite 主题插件.jar
    优质
    Burp Suite 主题插件.jar是一款专为网络安全测试人员设计的Burp Suite扩展程序，通过提供多种主题设置来改善用户体验和界面美观度。 多年来，人们一直要求PortSwigger实现黑暗主题，因为他们认为黑客只在晚上工作。当PortSwigger终于实现了这一功能后，许多黑客都感到非常高兴！但是，一些人仍然渴望更多……直到Burp Customizer的出现！ 最新版本的Burp Suite 2020.12用FlatLaf替换了旧的Look and Feel类，这是一个开源Look and Feel类，并且支持为IntelliJ平台开发的第三方主题。这个扩展允许用户在Burp Suite中使用这些主题，并包含许多预装的主题供选择。
     
  • Burp Suite插件SQLMap4Burp安装包
    优质
    SQLMap4Burp是一款专为Burp Suite设计的插件，它集成了强大的自动化SQL注入工具SQLMap，能够帮助安全测试人员更高效地发现和利用SQL注入漏洞。 已编译并亲测可直接使用。通过Burp Suite抓包后，在右键菜单选择“Send to sqlmap4burp”，即可直接调用sqlmap进行注入点测试。
     
  • BitTraversal: 使用 Burp Suite 插件检测目录遍历漏洞
    优质
    本文介绍了一款名为BitTraversal的Burp Suite插件，专门用于自动化检测Web应用中的目录遍历漏洞，提高安全测试效率。 BitTraversal-开发中的安装要求如下： - BurpSuite 版本 >= 1.7 - JVM 运行环境版本 >= 1.8 从 GitHub 安装步骤：下载最新版本，使用 burpsuite 导航到 Extender > Add ，选择下载的 .jar 文件。 核心理念是利用 Mutator 对通过 burpsuite 观察到的所有请求（如代理、转发器和扫描仪）进行操作。Mutator 会生成大量潜在的 URL，并为 Executor 和 Detector 类附加有效负载，以检测是否成功应用了某种技术来识别目录遍历漏洞。 该插件主要采用两种方法来进行目录遍历漏洞的探测： - 静态检测：使用预定义的有效载荷（这些将在运行时从 GitHub 获取），并在匹配后执行。 - 动态检测：仍在开发中，目的是通过比较请求 /static/css/main.css 和 /static/../static/css/main.css 的响应来识别目录遍历漏洞。
     
  • Burp Suite使用的HaE-2.6.1.jar插件
    优质
    本段介绍的是在网络安全测试工具Burp Suite中使用的一款Java Archive (JAR) 插件——HaE-2.6.1.jar，该插件旨在增强安全测试能力。 在BurpSuite上安装HaE-2.6.1.jar插件，请按照以下步骤操作：Extensions->Installed->Add->Extension details->Select file，然后选择文件所在路径下的此文件。
     
  • Burp Suite插件开发中文API文档
    优质
    《Burp Suite插件开发中文API文档》旨在为开发者提供全面详细的Burp Suite插件开发指导与技术支持，助力安全测试人员深入理解并高效利用此工具进行Web应用的安全审计。 本API主要整理了wooyun作者Her0in所写的burp插件开发API，并将其转化为CHM中文文档，方便初学者查阅。详情请参见笔者的博客。
     
  • Burp Suite 1.7.26
    优质
    Burp Suite 1.7.26是一款强大的Web应用安全测试工具集，为渗透测试人员提供了全面的功能支持。它包括各种功能模块以帮助用户识别并解决潜在的安全漏洞。 本资源来源于网络，如涉及侵权，请联系相关平台管理员删除。企业在使用工具时应尽量选择正版产品。