BurpSuite-UAScan：用于被动检测未授权访问的BurpSuite插件

简介：
BurpSuite-UAScan是一款专为Burp Suite设计的插件，它通过被动方式检测Web应用中可能存在的未授权访问漏洞，帮助安全测试人员快速发现并评估潜在的安全风险。 Burp Suite UAScan 插件是一款用于被动方式扫描未授权访问漏洞（越权）的工具。插件通过分析经过 Burpsuite 的每一个请求，并利用修改 Cookie 头的方式重新访问，以此来判断是否存在未授权访问问题。如果发现存在未授权访问的问题 URL，则会显示在空白区域中。 该插件采用 Jaro-Winkler 距离算法进行页面相似度的计算以提高准确率，并且提供过滤器功能，允许用户输入多个域名（用英文分号隔开）来进一步提升挖掘漏洞的工作效率。安装教程方面，在下载并安装插件后，会在 Burpsuite 中新增一个 UAScan 页面。只需勾选开启被动扫描选项，之后正常使用工具即可自动检测所有流量，并将可能存在未授权访问问题的 URL 展示在相应的页面中。 建议用户在登录某个系统后使用此功能以更好地挖掘未授权访问漏洞。目前插件仅排除了静态文件，未来可以自定义更多规则来进一步优化其性能和适用性。该工具由小迪安全团队开发维护（许少）。