0x01 工具介绍
最近写了一个BurpSuite Extensions用来标记请求包中的一些敏感信息、JS接口和一些特殊字段，防止我们疏忽了一些数据包，我将它命名为“Unexpected information”，使用它可能会有意外的收获信息。支持列表：
7、特殊字段(password、method: "post"...#57)
9、Shiro(rememberMe=delete)
当如数据包中存在有相关的对应信息(如手机号码、IP地址、邮箱、身份证号码等)存在时HTTP history标签页中的对应请求中自动标记颜色高亮，并且开启一个新的标签页名为”Unexpected information”显示匹配到的信息。
BurpSuite >> Extender >> Extensions >> Add >> Extension type: Java >> Select file ...>> 选择对应的插件(Unexpected information.jar)
![BurpSuite收集敏感信息插件 Unexpected]( "BurpSuite收集敏感信息插件 -- Unexpected")
2、效果展示
![BurpSuite收集敏感信息插件 Unexpected]( "BurpSuite收集敏感信息插件 -- Unexpected")
0x03 下载地址
项目地址：https://github.com/ScriptKid-Beta/Unexpected_information
侵权请私聊公众号删文
原文始发于微信公众号（LemonSec）：BurpSuite收集敏感信息插件 -- Unexpected
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/1638789.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论