BurpFastJsonScan：一个适用于BurpSuite的被动式FastJson检测工具插件

简介：
BurpFastJsonScan是一款专为Burp Suite设计的被动式扫描插件，旨在自动识别并分析潜在的FastJson安全漏洞，增强Web应用的安全测试效率。 BurpFastJsonScan 是一款基于 BurpSuite 的被动式 FastJson 检测插件。据说它的诞生是因为作者在实际项目中由于不够细致没有对每个 JSON 进行一次 FastJSON 突破检测，导致差点错过三个目标预算。好在同事足够细心！:) 事后作者后悔不已，于是这个工具就应运而生了。 简介：BurpFastJsonScan 是一个希望能够节省一些渗透测试时间以便进行其他工作的扫描插件。该插件会针对 BurpSuite 中传入的不同域名和端口的 JSON 流量执行一次 FastJSON 的 DNS Log 出网检测。目前的功能包括： - DNS Log 出网检测（由于使用的是恶意 payload，所以如果能够成功发送出去，则表明站点可能存在严重漏洞）。 编译方法：这是一个 Java Maven 项目，安装完对应的包以后可以在 BurpFastJsonScan / out / artif 目录下找到编译文件。