Burp Suite 扩展：用于对 JavaScript 流量进行被动和主动扫描

主动扫描

该扩展在 Burp Suite 的上下文菜单中添加了一个项目，可让您轻松处理来自 Burp Suite 的 Sitemap 选项卡的响应

为此，只需右键单击站点地图树中的任何主机或站点地图表中的任何项目，然后Extensions->jsluice++->Process selected item(s)在 Burp Suite 的上下文菜单中选择。处理站点地图树中的项目时，扩展将获取每个选定项目的站点地图（可以处理多个主机）

被动扫描

Default: Off

当打开被动扫描时，扩展将注册一个 http 处理程序并处理流经 Burp Suite 代理的流量的响应（建议在启用被动扫描时使用仅在范围内的功能以减少噪音）

下载

https://github.com/0x999-x/jsluicepp

原文始发于微信公众号（TtTeam）：Burp Suite 扩展：用于对 JavaScript 流量进行被动和主动扫描