工具开发｜Burp插件Unexpected_information

Author: xiaowei
Team: Timeline Sec
Email: [email protected]

https://github.com/ScriptKid-Beta/Unexpected_information/releases



介绍


支持列表


身份证信息


手机号信息


IP信息


邮箱信息


JS文件API接口路径


特殊字段(password、method: "post"...)


双向检测


高亮显示




高亮模式
邮箱 -> 黄色
内网IP -> 红色
手机号码 -> 绿色
身份证号码 -> 绿色
其他 -> 无 (只开启Unexpected information标签页)


当数据包中存在有相关的对应信息(如手机号码、IP地址、邮箱、身份证号码等)存在时HTTP history标签页中的对应请求中自动标记颜色高亮，并且开启一个新的标签页名为”Unexpected information”显示匹配到的信息。


如何使用




BurpSuite >> Extender >> Extensions >> Add >> Extension type: Java >> Select file ...>> 选择对应的插件(Unexpected information.jar)注意：避免使用中文目录







效果











项目地址
https://github.com/ScriptKid-Beta/Unexpected_information



最后
欢迎师傅Star，最重要的是如果师傅们有什么建议或者Bug，请在issues里提出来或者公众号留言。