BurpSuite指纹识别及常见OA弱口令爆破插件BurpFingerPrint

介绍

攻击过程中，我们通常会用浏览器访问一些资产，该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破，可帮助我们发现更多资产。

功能如下

• 浏览器被动指纹识别，已集成Ehole指纹识别库

• 提取网站的URL链接和解析JS文件中的URL链接后进行指纹识别

• 开界面进行指纹库修改，可导入、导出、重置

• 优化已有指纹库，区分重点指纹和常见指纹，补充部分实战热门漏洞的指纹，方便直接一键getshell 

• 优化算法，提升性能、减少内存开销

• 使用sqlite存储扫描结果，放置因BurpSuite意外退出而导致数据丢失

支持检测指纹

• 通达OA
• 致远OA
• 蓝凌OA
• 泛微OA
• 万户OA
• 东华OA
• 信呼OA
• 等等

支持弱口令爆破组件

• Apache Tomcat
• 通达OA
• 致远OA
• 蓝凌OA
• 泛微OA
• 万户OA
• 东华OA
• 信呼OA

项目地址

https://github.com/shuanx/BurpFingerPrint

原文始发于微信公众号（乌雲安全）：BurpSuite指纹识别及常见OA弱口令爆破插件