我最近在团队中使用了一款开源的 Burp Suite 插件，叫做 gatherBurp。在这几次的红蓝对抗演练中，我们需要快速发现潜在的漏洞，而 gatherBurp 的多个功能就派上了用场。比如，它的 Fastjson 扫描能力，让我们能够高效识别应用中的反序列化漏洞。只需在配置面板中设置相关参数，就能通过简单的右键操作来实现扫描。
此外，未授权检测功能也让我印象深刻。想象一下，有时候你可能会忘记去测试某个接口是否存在未授权访问的风险，这个插件能通过替换用户的 Cookie 来自动判断，从而减少遗漏的可能性。这种“被动扫描”的方式，特别适合我们这种应对紧张、安全压力大的场合。
当然，还有 SQL 注入检测，这是我们每次安全评估都需要重点关注的部分。gatherBurp 支持多种请求方式，不论是 GET、POST，还是 JSON 数据，都能有效扫描，甚至可以一次性替换所有参数来测试。这一点在处理复杂的业务逻辑时，尤其实用。
面对一些特殊的情况，它的复杂数据提交功能，让我可以轻松处理诸如序列化数据这样的难题；而路由扫描功能则让我能以更智能的方式解析多层级路由，确保不遗漏任何潜在风险。
想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
-
漏洞扫描是识别系统、应用程序或网络中的已知安全漏洞的过程。使用工具（如 **gatherBurp**）进行自动化扫描可以显著提高效率，尤其是在应对复杂环境时。自动化工具能帮助安全团队快速发现潜在风险，减轻手动测试的负担，但也需要注意工具的局限性和误报率。
-
Fastjson 是一个流行的 JSON 处理库，但它的某些版本存在反序列化漏洞，攻击者可以利用这些漏洞进行远程代码执行。使用插件进行专门的反序列化检测，可以帮助安全团队识别和修复这些漏洞，从而降低被攻击的风险。
-
未授权访问是指用户能够访问其没有权限访问的数据或功能。这种情况常常由于权限配置不当引起。通过自动化检测用户 Cookie 的能力，可以高效验证接口的授权控制，这对于保护敏感数据至关重要。
-
SQL 注入是一种常见的攻击方式，攻击者通过操纵 SQL 查询来获取数据库中的信息。使用自动化工具支持多种请求方式，可以提高检测的全面性与准确性。针对不同的提交方式（GET、POST、JSON），灵活地进行检测，可以更好地捕捉潜在的 SQL 注入风险。
-
现代 web 应用通常涉及复杂的数据结构，简单的扫描可能无法捕获所有的潜在漏洞。工具具备复杂数据提交的处理能力，能够解析和处理序列化数据，这对于确保应用的安全性非常重要。
下载链接
https://github.com/kN6jq/gatherBurp
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：Burpsuite漏洞扫描检测插件
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论