===================================
0x01 工具介绍
当前项目提供了一个 Burp Suite 扩展，允许用户包含 Semgrep 结果以扩展被动扫描器使用的检查。通过访问收集Semgrep规则的仓库，可以验证社区编写的大量与前端环境相关的规则，例如：
https://github.com/returntocorp/semgrep-rules/tree/develop /javascript。0x02 安装与使用
通过使用此插件，Burp Suite 用户可以包含 Semgrep 规则 YAML 文件并定义分析范围，如以下屏幕截图所示：
0x03 项目链接下载
2、后台回复：工具666，获取网盘链接，仅当天有效
0x04 送书福利
原文始发于微信公众号（网络安全者）：BurpSuite插件 -- semgrepper
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论