BurpCrypto
目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/DES加密算法，甚至可以直接将加密算法的Javascript脚本运行与BurpSuite中的插件：BurpCrypto。
安装
下载已编译好的版本，或下载源代码本地编译，然后在BurpSuite的扩展列表中添加插件即可。
使用方法
BurpCrypto安装完成后会在BurpSuite中添加一个名为BurpCrypto的选项卡，打开选项卡可进入不同加密方式的具体设置界面。
此处以AES加密为例：
AES加密
常见的加密插件往往只提供一个Processor，该插件设计了多Processor功能，可以添加多个Processor，以便于同时运行多个不同加密方式、不同密钥的测试器。
找的密文对应的明文
因为Java内置的JavaScript不包含浏览器中的window、document、console等API，不过好在此类组件一般不会对加密的核心功能造成影响，但是还是需要将调用此类组件的相关代码进行删除或者调整。
此处演示使用的是某网站使用的特殊版本的MD5算法。
本文作者：whwlsfb，转自Whwlsfb's Tech Blog项目地址：https://github.com/whwlsfb/BurpCrypto
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
多一个点在看
多一条小鱼干
原文始发于微信公众号（黑白之道）：一款万能网站密码爆破测试工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论