Advertisement

Sqlipy: SQLiPy为Burp Suite提供的Python插件,整合了SQLMap功能

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型:None


简介:
Sqlipy是一款专为Burp Suite设计的Python插件,它集成了强大的SQL注入工具SQLMap的功能,大大提升了渗透测试过程中的自动化和效率。 滑溜溜的SQLiPy是Burp Suite的一个Python插件,它利用了SQLMap API来集成SQLMap功能。该插件能够启动API或连接到已运行中的API以执行扫描操作。需要使用Jython 2.7 beta版本,并且要求Java环境为1.7或1.8(因为Jython 2.7的Beta版依赖于这些特性)。 为了利用SQLiPy,你需要确保有一个正在运行的SQLMap API服务器实例。你可以通过命令行启动该服务:`python sqlmapapi.py -s -H -p ` 或者在插件中的“SQLMap API”选项卡中选择你想要使用的IP和端口,并指定系统上Python以及sqlmapapi.py文件的位置。 当API服务器成功运行之后,只需点击目标或代理主菜单下的请求子标签,在鼠标右键弹出的菜单里就可以看到相关功能。

全部评论 (0)

还没有任何评论哟~
客服
客服
  • Sqlipy: SQLiPyBurp SuitePythonSQLMap
    优质
    Sqlipy是一款专为Burp Suite设计的Python插件,它集成了强大的SQL注入工具SQLMap的功能,大大提升了渗透测试过程中的自动化和效率。 滑溜溜的SQLiPy是Burp Suite的一个Python插件,它利用了SQLMap API来集成SQLMap功能。该插件能够启动API或连接到已运行中的API以执行扫描操作。需要使用Jython 2.7 beta版本,并且要求Java环境为1.7或1.8(因为Jython 2.7的Beta版依赖于这些特性)。 为了利用SQLiPy,你需要确保有一个正在运行的SQLMap API服务器实例。你可以通过命令行启动该服务:`python sqlmapapi.py -s -H -p ` 或者在插件中的“SQLMap API”选项卡中选择你想要使用的IP和端口,并指定系统上Python以及sqlmapapi.py文件的位置。 当API服务器成功运行之后,只需点击目标或代理主菜单下的请求子标签,在鼠标右键弹出的菜单里就可以看到相关功能。
  • Burp Suite
    优质
    Burp Suite插件合集提供一系列增强安全测试功能的插件,旨在帮助专业人员优化网站和应用程序的安全性评估。 这个Burp工具集合包含了Sqlmap、POST2JSON、DOMXSSChecks、Burp-SessionAuthTool和WCF-Binary-SOAP-Plug-In在内的18种插件,非常全面。
  • Burp Suite 主题.jar
    优质
    Burp Suite 主题插件.jar是一款专为网络安全测试人员设计的Burp Suite扩展程序,通过提供多种主题设置来改善用户体验和界面美观度。 多年来,人们一直要求PortSwigger实现黑暗主题,因为他们认为黑客只在晚上工作。当PortSwigger终于实现了这一功能后,许多黑客都感到非常高兴!但是,一些人仍然渴望更多……直到Burp Customizer的出现! 最新版本的Burp Suite 2020.12用FlatLaf替换了旧的Look and Feel类,这是一个开源Look and Feel类,并且支持为IntelliJ平台开发的第三方主题。这个扩展允许用户在Burp Suite中使用这些主题,并包含许多预装的主题供选择。
  • Burp SuiteSQLMap4Burp安装包
    优质
    SQLMap4Burp是一款专为Burp Suite设计的插件,它集成了强大的自动化SQL注入工具SQLMap,能够帮助安全测试人员更高效地发现和利用SQL注入漏洞。 已编译并亲测可直接使用。通过Burp Suite抓包后,在右键菜单选择“Send to sqlmap4burp”,即可直接调用sqlmap进行注入点测试。
  • Burp Suite使用HaE-2.6.1.jar
    优质
    本段介绍的是在网络安全测试工具Burp Suite中使用的一款Java Archive (JAR) 插件——HaE-2.6.1.jar,该插件旨在增强安全测试能力。 在BurpSuite上安装HaE-2.6.1.jar插件,请按照以下步骤操作:Extensions->Installed->Add->Extension details->Select file,然后选择文件所在路径下的此文件。
  • Burpy:一款可执行Python并回馈Burp Suite
    优质
    Burpy是一款专为网络安全工程师设计的Burp Suite插件。它能够直接在浏览器和服务器之间运行Python脚本,帮助用户更高效地进行渗透测试、代码审计等工作,从而提升Web应用的安全性。 这是一个允许您在Python环境中执行代码并将其结果返回给BurpSuite的插件。在进行Android应用程序渗透测试期间,经常会遇到加密或签名的数据流量。因此,拥有一个这样的插件非常有用,可以编写用于解密、加密或签名的Python脚本,并直接在BurpSuite中调用它们。 此外,在某些情况下,您可能需要使用自定义函数来修改部分数据流。此时只需编写相应的Python脚本即可实现这一目标。 如果要利用需经过加密的有效载荷进行攻击,则可以启用处理器并编写自己的有效负载处理功能。该插件由m0nst3r(Song Xinlei)开发,并得到了CFCA有爱贡献者及ViCrack社区的支持。 从版本1.3开始,此插件支持Python 3的动态函数变换,并且调整了弹出窗口大小和上下文菜单的功能,同时增加了语法高亮显示以及python虚拟环境的支持。
  • Burp Suite 导航记录器 - crx
    优质
    Burp Suite 导航记录器 是一款专为Burp Suite设计的crx插件,能够自动捕获浏览器中的HTTP请求和响应数据,便于安全测试人员进行网站漏洞检测与分析。 通过手动捕获如何在网站上执行复杂的操作来提高Burp Suite的扫描范围。Burp Suite Navigation Recorder是一个Chrome扩展程序,可让您使用浏览器记录复杂的导航序列,例如SSO登录。然后,您可以将录制内容导入Burp Suite Professional和Burp Suite Enterprise,以便将来对网站进行的任何扫描都可以复制您录制的操作。通过增加扫描程序能够有效审核的攻击面,这可以提高Burp Suite的扫描范围。 要使用该扩展程序记录动作序列,请按照以下步骤操作: 1. 单击右上角的Burp Suite Navigation Recorder扩展图标。 2. 单击开始录制。 3. 在您要开始捕获的网页上加载并执行操作序列。 4. 单击扩展名图标停止记录,然后单击复制到剪贴板以将记录中的数据以JSON格式保存到剪贴板。 5. 将剪贴板中的JSON粘贴到Burp Suite中。 请注意,此扩展程序通过记录点击、粘贴的数据和击键来工作。
  • Burp Suite开发中文API文档
    优质
    《Burp Suite插件开发中文API文档》旨在为开发者提供全面详细的Burp Suite插件开发指导与技术支持,助力安全测试人员深入理解并高效利用此工具进行Web应用的安全审计。 本API主要整理了wooyun作者Her0in所写的burp插件开发API,并将其转化为CHM中文文档,方便初学者查阅。详情请参见笔者的博客。
  • Burp Suite 1.7.26
    优质
    Burp Suite 1.7.26是一款强大的Web应用安全测试工具集,为渗透测试人员提供了全面的功能支持。它包括各种功能模块以帮助用户识别并解决潜在的安全漏洞。 本资源来源于网络,如涉及侵权,请联系相关平台管理员删除。企业在使用工具时应尽量选择正版产品。
  • Burp Suite 分块传输 Chunked-Coding-Converter 0.2.1.jar
    优质
    Chunked-Coding-Converter 是一个针对 Burp Suite 开发的分块传输编码处理插件,版本0.2.1,旨在优化和转换数据包中的分块传输内容。 Burp Suite分块传输插件可以一键生成分块传输请求,用于绕过WAF等功能。