前言
拖更了快一周的不一样的Burpsuite扩展武装篇系列终于写出了第一篇，本系列宗旨是一个BurpSuite挖SRC打通关无需运行很多别的工具去辅助，作者根据类型分出了三个方向主动，被动，效率扩展去武装自己的Burpsuite，这篇文章仅仅是不一样的Burpsuite扩展武装篇系列的第一篇后面应该还会有几篇，一篇文章写不了那么多的扩展推荐。下文推了很多不错的小众或是大众的Burpsuite扩展，或许其中有一个会对你挖SRC带来很大帮助。给你开拓新的思路!
主动扫描篇
FastjsonScan
一个简单的Fastjson反序列化检测burp插件
使用方法也很简单，就像使用repeater一样，你可以在burp的任何地方选中一个请求右键选择【Send to FastjsonScan】将这个请求发送到Fastjson Scan，然后就只需要等待扫描结束🌶 。如果扫描的目标存在漏洞，在窗口下面的Request窗口会展示使用的payload,如果没有漏洞，则会展示原始的请求与响应
ps: 由于反序列化检测利用了dnslog，所以检测会稍微慢一点，在等待结果期间你还可以继续看其他请求，真的是相当方便呢
地址：https://github.com/Maskhe/FastjsonScan.git
rexsser
这是一个burp插件(python)，它使用regexes从响应中提取关键字，并测试目标范围内的XSS反射。有效的参数会被反射，易受攻击的参数会显示在rexsser扩展选项卡的结果中。
地址：https://github.com/profmoriarity/rexsser.git
Struts2-RCE
一个用于检查struts 2 RCE漏洞的Burp扩展器。
这个Burp扩展可以检测到以下18个远程代码执行漏洞，它们是
•S2-001•S2-007•S2-008•S2-012•S2-013•S2-014•S2-015•S2-016•S2-019•S2-029•S2-032•S2-033•S2-037•S2-045•S2-048•S2-053•S2-057•S2-DevMode
地址：https://github.com/prakharathreya/Struts2-RCE.git
被动扫描篇
Passive Scan Client and Sendto
Passive Scan Client and Sendto | Burp被动扫描流量自动转发和手动重发插件
基于@c0ny1师傅的被动扫描流量自动转发的基础上添加右键手动重发的功能
地址：https://github.com/Conanjun/passive-scan-client-and-sendto
burp_find_shiro
1、通过burp代理流量寻找shiro站点，加载模块
2、开启代理，访问网站
3、如果网站使用的是shiro，则在模块输出和“Dashboard”提示
地址：https://github.com/Jumbo-WJB/burp_find_shiro.git
BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
BurpShiroPassiveScan 一个希望能节省一些渗透时间好进行划水的扫描插件
该插件会对BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测
目前的功能如下
•shiro框架指纹检测•shiro加密key检测
地址：https://github.com/pmiaowu/BurpShiroPassiveScan.git
burp_jspath
获取js文件路径
获取html脚本标签路径
筛选资产内容
效果如下：
地址：https://github.com/j1anFen/burp_jspath.git
Burp Bounty - Scan Check Builder
这个Burp Suite扩展允许你以一种快速和简单的方式，通过一个非常直观的图形界面，通过个性化的规则来改进主动和被动的Burpsuite扫描仪。通过对模式的高级搜索和改进发送的有效载荷，我们可以在主动扫描器和被动扫描器中创建自己的问题配置文件。
这个插件很强，Burpsuite官方插件商店可下，分免费版和收费版。
收费版有很多非公开的被动扫描规则价格好像是人民币500多一年，不过你们可以去github搜一些别人写好的开源到github上的规则一样用，或者你自己学习去写规则。
地址：
https://github.com/wagiro/BurpBounty.git 或者 burpsuite 官方商店
使用demo视频（请自备武当穿云梯）
https://www.youtube.com/channel/UCSq4R2o9_nGIMHWZ4H98GkQ/videos
免费的规则库：
https://github.com/Sy3Omda/burp-bounty.git
效率扩展篇
BurpCrypto
在Web渗透测试中有一个关键的测试项：密码爆破。
目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，这里给大家介绍一款支持AES/RSA/DES加密算法，甚至可以直接将加密算法的Javascript脚本运行与BurpSuite中的插件：BurpCrypto。
地址：https://github.com/whwlsfb/BurpCrypto/releases
使用教程：https://blog.wanghw.cn/security/burpcrypto-tutorial.html
burpFakeIP
伪造随机ip爆破的先决条件可以伪造ip绕过服务器限制。
四个小功能
•伪造指定ip•伪造本地ip•伪造随机ip•随机ip爆破
地址：https://github.com/TheKingOfDuck/BurpFakeIP
burp-fofa
基于BurpSuite的一款FOFA Pro 插件。
地址：https://github.com/0nise/burp-fofa.git
knife
插件的主要的目的是对burp做一些小的改进，更加方便使用。就像用一把小刀对其进行小小的雕刻。增加了一些右键菜单提升效率
地址：https://github.com/bit4woo/knife
使用视频教程：https://www.bilibili.com/video/bv1BC4y1s7nS
HaE - Highlighter and Extractor
HaE是基于 BurpSuite 插件 JavaAPI 开发的请求高亮标记与信息提取的辅助型插件。
该插件可以通过自定义正则的方式匹配响应报文或请求报文，可以自行决定符合该自定义正则匹配的相应请求是否需要高亮标记、信息提取。
注: HaE的使用，对测试人员来说需要基本的正则表达式基础，由于Java正则表达式的库并没有Python的优雅或方便，在使用正则的，HaE要求使用者必须使用()将所需提取的表达式内容包含；例如你要匹配一个Shiro应用的响应报文，正常匹配规则为rememberMe=delete，如果你要提取这段内容的话就需要变成(rememberMe=delete)。
地址：https://github.com/gh0stkey/HaE、
共享一下作者自己整理收集的一些Hae规则吧
{"azure_storage": {"loaded": true,"regex": "(https?://[\w-\.]\.file.core.windows.net)","color": "red","engine": "nfa","scope": "response","action": "any"},"IPv6": {"loaded": true,"regex": "(([0-9a-fA-F]{1,4}:){7,7}[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,7}:|([0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,5}(:[0-9a-fA-F]{1,4}){1,2}|([0-9a-fA-F]{1,4}:){1,4}(:[0-9a-fA-F]{1,4}){1,3}|([0-9a-fA-F]{1,4}:){1,3}(:[0-9a-fA-F]{1,4}){1,4}|([0-9a-fA-F]{1,4}:){1,2}(:[0-9a-fA-F]{1,4}){1,5}|[0-9a-fA-F]{1,4}:((:[0-9a-fA-F]{1,4}){1,6})|:((:[0-9a-fA-F]{1,4}){1,7}|:)|fe80:(:[0-9a-fA-F]{0,4}){0,4}%[0-9a-zA-Z]{1,}|::(ffff(:0{1,4}){0,1}:){0,1}((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])|([0-9a-fA-F]{1,4}:){1,4}:((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])) ","color": "red","engine": "nfa","scope": "response","action": "any"},"Ipone": {"loaded": true,"regex": "([^0-9]+(1[3-9]\d{9})[^0-9]+)","color": "red","engine": "nfa","scope": "response","action": "any"},"AWS Client ID": {"loaded": false,"regex": "(A3T[A-Z0-9]|AKIA|AGPA|AIDA|AROA|AIPA|ANPA|ANVA|ASIA)[A-Z0-9]{16} ","color": "red","engine": "nfa","scope": "response","action": "any"},"Facebook Client ID": {"loaded": false,"regex": "(?i)(facebook|fb)(.{0,20})?['\"][0-9]{13,17} ","color": "red","engine": "nfa","scope": "response","action": "any"},"IPv4": {"loaded": true,"regex": "\b(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)(\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)){3}\b ","color": "red","engine": "nfa","scope": "response","action": "any"},"Facebook Secret Key": {"loaded": true,"regex": "(?i)(facebook|fb)(.{0,20})?(?-i)['\"][0-9a-f]{32} ","color": "red","engine": "nfa","scope": "response","action": "any"},"Cloudinary Basic Auth": {"loaded": true,"regex": "cloudinary:\/\/[0-9]{15}:[0-9A-Za-z]+@[a-z]+ ","color": "red","engine": "nfa","scope": "response","action": "any"},"secret_key": {"loaded": true,"regex": "[Ss](ecret|ECRET)_?[Kk](ey|EY)","color": "red","engine": "nfa","scope": "response","action": "any"},"Artifactory API Token": {"loaded": true,"regex": "(?:\s|=|:|"|^)AKC[a-zA-Z0-9]{10,}","color": "red","engine": "nfa","scope": "response","action": "any"},"aliyun_oss_url": {"loaded": true,"regex": "([\w-.]\.oss.aliyuncs.com)","color": "red","engine": "nfa","scope": "response","action": "any"},"URL Parameter": {"loaded": true,"regex": "(?<=\?|\&)[a-zA-Z0-9_]+(?=\=) ","color": "red","engine": "nfa","scope": "response","action": "any"}}
点赞，转发，在看和关注公众号就是对我这个用爱发电的作者最大的支持。需要加交流微信群的可以平台私信我发加群二维码，没有关注公众号的请勿加入。
本文始发于微信公众号（泰阿安全实验室）：不一样的Burpsuite扩展武装篇（一）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论