BurpSuite插件 semgrepper

admin 2023年2月14日22:27:15评论68 views字数 508阅读1分41秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

当前项目提供了一个 Burp Suite 扩展,允许用户包含 Semgrep 结果以扩展被动扫描器使用的检查。通过访问收集Semgrep规则的仓库,可以验证社区编写的大量与前端环境相关的规则,例如:

https://github.com/returntocorp/semgrep-rules/tree/develop /javascript

0x02 安装与使用

通过使用此插件,Burp Suite 用户可以包含 Semgrep 规则 YAML 文件并定义分析范围,如以下屏幕截图所示:

BurpSuite插件 -- semgrepper

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、后台回复:工具666获取网盘链接,仅当天有效

0x04 送书福利

转发当天文章,后台回复:送书666,获取抽奖码,参与每日送书活动。



原文始发于微信公众号(网络安全者):BurpSuite插件 -- semgrepper

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年2月14日22:27:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite插件 semgrepperhttp://cn-sec.com/archives/1552866.html

发表评论

匿名网友 填写信息