工具开发|Burp插件Unexpected_information

  • A+
所属分类:安全工具
Author: xiaowei
Team: Timeline Sec
Email: [email protected]


最近写了一个BurpSuite Extensions用来标记请求包中的一些敏感信息、JS接口和一些特殊字段,防止我们疏忽了一些数据包,我将它命名为“Unexpected information”,使用它可能会有意外的收获信息。

下载地址:

https://github.com/ScriptKid-Beta/Unexpected_information/releases


介绍


支持列表
  • 身份证信息

  • 手机号信息

  • IP信息

  • 邮箱信息

  • JS文件API接口路径

  • 特殊字段(password、method: "post"...)

  • 双向检测

  • 高亮显示


高亮模式
邮箱 -> 黄色
内网IP -> 红色
手机号码 -> 绿色
身份证号码 -> 绿色

其他 -> 无 (只开启Unexpected information标签页)

当数据包中存在有相关的对应信息(如手机号码、IP地址、邮箱、身份证号码等)存在时HTTP history标签页中的对应请求中自动标记颜色高亮,并且开启一个新的标签页名为”Unexpected information”显示匹配到的信息。


如何使用

BurpSuite >> Extender >> Extensions >> Add >> Extension type: Java >> Select file ...>> 选择对应的插件(Unexpected information.jar)注意:避免使用中文目录

工具开发|Burp插件Unexpected_information


效果


工具开发|Burp插件Unexpected_information

工具开发|Burp插件Unexpected_information


项目地址

https://github.com/ScriptKid-Beta/Unexpected_information

最后

欢迎师傅Star,最重要的是如果师傅们有什么建议或者Bug,请在issues里提出来或者公众号留言。


工具开发|Burp插件Unexpected_information

工具开发|Burp插件Unexpected_information
欢迎Star并提出改进建议
Timeline Sec 团队
安全路上,与你并肩前行









发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: