Advertisement

Burp Suite插件套件

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
该集合囊括了18种广泛使用的插件，包括Sqlmap、POST2JSON、DOMXSSChecks、Burp-SessionAuthTool以及WCF-Binary-SOAP-Plug-In等，构成了一个极为全面的Burp工具集。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Burp Suite插件合集
    优质
    Burp Suite插件合集提供一系列增强安全测试功能的插件，旨在帮助专业人员优化网站和应用程序的安全性评估。 这个Burp工具集合包含了Sqlmap、POST2JSON、DOMXSSChecks、Burp-SessionAuthTool和WCF-Binary-SOAP-Plug-In在内的18种插件，非常全面。
     
  • Burp Suite 主题插件.jar
    优质
    Burp Suite 主题插件.jar是一款专为网络安全测试人员设计的Burp Suite扩展程序，通过提供多种主题设置来改善用户体验和界面美观度。 多年来，人们一直要求PortSwigger实现黑暗主题，因为他们认为黑客只在晚上工作。当PortSwigger终于实现了这一功能后，许多黑客都感到非常高兴！但是，一些人仍然渴望更多……直到Burp Customizer的出现！ 最新版本的Burp Suite 2020.12用FlatLaf替换了旧的Look and Feel类，这是一个开源Look and Feel类，并且支持为IntelliJ平台开发的第三方主题。这个扩展允许用户在Burp Suite中使用这些主题，并包含许多预装的主题供选择。
     
  • Burp Suite插件SQLMap4Burp安装包
    优质
    SQLMap4Burp是一款专为Burp Suite设计的插件，它集成了强大的自动化SQL注入工具SQLMap，能够帮助安全测试人员更高效地发现和利用SQL注入漏洞。 已编译并亲测可直接使用。通过Burp Suite抓包后，在右键菜单选择“Send to sqlmap4burp”，即可直接调用sqlmap进行注入点测试。
     
  • Burp Suite 导航记录器 - crx 插件
    优质
    Burp Suite 导航记录器 是一款专为Burp Suite设计的crx插件，能够自动捕获浏览器中的HTTP请求和响应数据，便于安全测试人员进行网站漏洞检测与分析。 通过手动捕获如何在网站上执行复杂的操作来提高Burp Suite的扫描范围。Burp Suite Navigation Recorder是一个Chrome扩展程序，可让您使用浏览器记录复杂的导航序列，例如SSO登录。然后，您可以将录制内容导入Burp Suite Professional和Burp Suite Enterprise，以便将来对网站进行的任何扫描都可以复制您录制的操作。通过增加扫描程序能够有效审核的攻击面，这可以提高Burp Suite的扫描范围。 要使用该扩展程序记录动作序列，请按照以下步骤操作： 1. 单击右上角的Burp Suite Navigation Recorder扩展图标。 2. 单击开始录制。 3. 在您要开始捕获的网页上加载并执行操作序列。 4. 单击扩展名图标停止记录，然后单击复制到剪贴板以将记录中的数据以JSON格式保存到剪贴板。 5. 将剪贴板中的JSON粘贴到Burp Suite中。 请注意，此扩展程序通过记录点击、粘贴的数据和击键来工作。
     
  • Burp Suite使用的HaE-2.6.1.jar插件
    优质
    本段介绍的是在网络安全测试工具Burp Suite中使用的一款Java Archive (JAR) 插件——HaE-2.6.1.jar，该插件旨在增强安全测试能力。 在BurpSuite上安装HaE-2.6.1.jar插件，请按照以下步骤操作：Extensions->Installed->Add->Extension details->Select file，然后选择文件所在路径下的此文件。
     
  • Burp Suite插件开发中文API文档
    优质
    《Burp Suite插件开发中文API文档》旨在为开发者提供全面详细的Burp Suite插件开发指导与技术支持，助力安全测试人员深入理解并高效利用此工具进行Web应用的安全审计。 本API主要整理了wooyun作者Her0in所写的burp插件开发API，并将其转化为CHM中文文档，方便初学者查阅。详情请参见笔者的博客。
     
  • Burp Suite 分块传输插件 Chunked-Coding-Converter 0.2.1.jar
    优质
    Chunked-Coding-Converter 是一个针对 Burp Suite 开发的分块传输编码处理插件，版本0.2.1，旨在优化和转换数据包中的分块传输内容。 Burp Suite分块传输插件可以一键生成分块传输请求，用于绕过WAF等功能。
     
  • BitTraversal: 使用 Burp Suite 插件检测目录遍历漏洞
    优质
    本文介绍了一款名为BitTraversal的Burp Suite插件，专门用于自动化检测Web应用中的目录遍历漏洞，提高安全测试效率。 BitTraversal-开发中的安装要求如下： - BurpSuite 版本 >= 1.7 - JVM 运行环境版本 >= 1.8 从 GitHub 安装步骤：下载最新版本，使用 burpsuite 导航到 Extender > Add ，选择下载的 .jar 文件。 核心理念是利用 Mutator 对通过 burpsuite 观察到的所有请求（如代理、转发器和扫描仪）进行操作。Mutator 会生成大量潜在的 URL，并为 Executor 和 Detector 类附加有效负载，以检测是否成功应用了某种技术来识别目录遍历漏洞。 该插件主要采用两种方法来进行目录遍历漏洞的探测： - 静态检测：使用预定义的有效载荷（这些将在运行时从 GitHub 获取），并在匹配后执行。 - 动态检测：仍在开发中，目的是通过比较请求 /static/css/main.css 和 /static/../static/css/main.css 的响应来识别目录遍历漏洞。
     
  • Burpy：一款可执行Python并回馈Burp Suite的插件
    优质
    Burpy是一款专为网络安全工程师设计的Burp Suite插件。它能够直接在浏览器和服务器之间运行Python脚本，帮助用户更高效地进行渗透测试、代码审计等工作，从而提升Web应用的安全性。 这是一个允许您在Python环境中执行代码并将其结果返回给BurpSuite的插件。在进行Android应用程序渗透测试期间，经常会遇到加密或签名的数据流量。因此，拥有一个这样的插件非常有用，可以编写用于解密、加密或签名的Python脚本，并直接在BurpSuite中调用它们。 此外，在某些情况下，您可能需要使用自定义函数来修改部分数据流。此时只需编写相应的Python脚本即可实现这一目标。 如果要利用需经过加密的有效载荷进行攻击，则可以启用处理器并编写自己的有效负载处理功能。该插件由m0nst3r（Song Xinlei）开发，并得到了CFCA有爱贡献者及ViCrack社区的支持。 从版本1.3开始，此插件支持Python 3的动态函数变换，并且调整了弹出窗口大小和上下文菜单的功能，同时增加了语法高亮显示以及python虚拟环境的支持。
     
  • Burp Suite 1.7.26
    优质
    Burp Suite 1.7.26是一款强大的Web应用安全测试工具集，为渗透测试人员提供了全面的功能支持。它包括各种功能模块以帮助用户识别并解决潜在的安全漏洞。 本资源来源于网络，如涉及侵权，请联系相关平台管理员删除。企业在使用工具时应尽量选择正版产品。