0x01 工具介绍
BpScan: 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件。
0x02 安装与使用
下载releases压缩包,根据自已的需要修改resources中的config.yml配置文件。
然后在Burp Extender标签页导入我们的插件即可,导入成功标志
当我们正常访问网站,网站流量经过Burp,其请求信息符合我们的扫描要求就会开启漏扫,如果有结果那么插件就会在Dashboard页面显示。
0x03 项目链接下载
-
阅读原文即可获取项目地址
-
点击下方名片回复"20221128"获取
原文始发于微信公众号(EchoSec):一款日常渗透攻防辅助神器 | Burp被动漏扫Tools支持Fastjson检测(附下载)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论