Burpy：一款可执行Python并回馈Burp Suite的插件

简介：
Burpy是一款专为网络安全工程师设计的Burp Suite插件。它能够直接在浏览器和服务器之间运行Python脚本，帮助用户更高效地进行渗透测试、代码审计等工作，从而提升Web应用的安全性。 这是一个允许您在Python环境中执行代码并将其结果返回给BurpSuite的插件。在进行Android应用程序渗透测试期间，经常会遇到加密或签名的数据流量。因此，拥有一个这样的插件非常有用，可以编写用于解密、加密或签名的Python脚本，并直接在BurpSuite中调用它们。 此外，在某些情况下，您可能需要使用自定义函数来修改部分数据流。此时只需编写相应的Python脚本即可实现这一目标。 如果要利用需经过加密的有效载荷进行攻击，则可以启用处理器并编写自己的有效负载处理功能。该插件由m0nst3r（Song Xinlei）开发，并得到了CFCA有爱贡献者及ViCrack社区的支持。 从版本1.3开始，此插件支持Python 3的动态函数变换，并且调整了弹出窗口大小和上下文菜单的功能，同时增加了语法高亮显示以及python虚拟环境的支持。