0x01 工具介绍
BpScan: 一款用于辅助渗透测试工程师日常渗透测试的Burp被动漏扫插件。
0x02 安装与使用
下载releases压缩包,根据自已的需要修改resources中的config.yml配置文件。
然后在Burp Extender标签页导入我们的插件即可，导入成功标志
当我们正常访问网站，网站流量经过Burp，其请求信息符合我们的扫描要求就会开启漏扫，如果有结果那么插件就会在Dashboard页面显示。
0x03 项目链接下载
-
阅读原文即可获取项目地址
-
点击下方名片回复"20221128"获取
原文始发于微信公众号（EchoSec）：一款日常渗透攻防辅助神器 | Burp被动漏扫Tools支持Fastjson检测（附下载）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论