攻击过程中，我们通常会用浏览器访问一些资产，可以通过被动指纹识别+网站提取链接+OA爆破让我们该BurpSuite插件就在帮助我们发现更多资产。
- 浏览器被动指纹识别，已集成Ehole指纹识别库
- 提取网站的URL链接和解析JS文件中的URL链接后进行指纹识别
- 优化已有指纹库，区分重点指纹和常见指纹
- OA类弱口令爆破
- 与本地Packer Fuzzer JS扫描器配合发现隐秘漏洞
原文始发于微信公众号（夜组安全）：BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论