burp敏感信息扫描插件

字段

含义

Name

规则名称，主要用于简短概括当前规则的作用。

F-Regex

规则正则，主要用于填写正则表达式。在HaE中所需提取匹配的内容需要用()将正则表达式进行包裹。

S-Regex

规则正则，作用及使用同F-Regex。S-Regex为二次正则，可以用于对F-Regex匹配的数据结果进行二次的匹配提取，如不需要的情况下可以留空。

Format

格式化输出，在NFA引擎的正则表达式中，我们可以通过

{0}、{1}、{2}…的方式进行取分组格式化输出。默认情况下使用{0}即可。

Scope

规则作用域，主要用于表示当前规则作用于HTTP报文的哪个部分。

Engine

正则引擎，主要用于表示当前规则的正则表达式所使用的引擎。

DFA引擎

：对于文本串里的每一个字符只需扫描一次，速度快、特性少；

NFA引擎

：要翻来覆去标注字符、取消标注字符，速度慢，但是特性（如:分组、替换、分割）丰富。

Color

规则匹配颜色，主要用于表示当前规则匹配到对应HTTP报文时所需标记的高亮颜色。在HaE中具备颜色升级算法，当出现相同颜色时会自动向上升级一个颜色进行标记。

Sensitive

规则敏感性，主要用于表示当前规则对于大小写字母是否敏感，敏感（

True

）则严格按照大小写要求匹配，不敏感（

False

）则反之。