BurpSuite的被动式shiro检测插件 BurpShiroPassiveScan

2023年2月27日12:04:07评论168 views字数 623阅读2分4秒阅读模式

一、工具介绍

BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件

该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测，目前的功能如下：shiro框架指纹检测，shiro加密key检测

二、安装与使用

1、下载该项目提供的 jar包进行导入即可

2、出现这个并且errors控制台没有报错，那么就说明安装成功了

3、正常访问网站，访问完毕以后, 插件就会自动去进行扫描，如果有结果那么插件就会在以下地方显示：Extender，Scanner-Issue activity

三、下载地址：

项目地址：https://github.com/pmiaowu/BurpShiroPassiveScan

如有侵权，请联系删除

推荐阅读

实战|记一次奇妙的文件上传getshell

查看更多精彩内容，还请关注橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“再看”

原文始发于微信公众号（橘猫学安全）：BurpSuite的被动式shiro检测插件 -- BurpShiroPassiveScan

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Windows远控工具：Quasar使用