Burp 扩展精选列表

• 扫描器

• 自定义功能

• 美化器和解码器

• 云安全

• 脚本

• OAuth 和 SSO

• 信息收集

• 漏洞特定扩展

• 跨站脚本

• 损坏的访问控制

• 跨站请求伪造

• 反序列化

• 敏感数据暴露

• SQL/NoSQL 注入

• XXE

• 不安全的文件上传

• 目录遍历

• 会话管理

• CORS 错误配置

• 命令注入

• Web 应用程序防火墙规避

• 日志记录和注释

• 有效载荷生成器和模糊器

• 密码学

• 工具集成

• 杂项

• Burp 扩展培训资源

项目地址：https://github.com/snoopysecurity/awesome-burp-extensions#beautifiers-and-decoders