一款强大的Web安全测试套件,集成多种自动化和手动测试功能,支持漏洞扫描、信息收集与辅助工具。项目地址:GitHub。

一款强大的 Web 安全测试套件,集成多种安全测试功能,支持自动化扫描和手动测试。
核心功能
漏洞扫描
- Fastjson 漏洞扫描(支持 DNS、JNDI、回显等多种检测方式);
- SQL 注入检测(支持 GET、POST、Cookie、多层级 JSON);
- Log4j 漏洞检测;
- 未授权访问检测;
权限测试
- URI 特殊字符绕过;
- Header 字段绕过;
- Accept 头绕过;
信息收集
- 子域名收集;
- 多层级路由扫描;
辅助工具
- 一键生成 Nuclei 模板;
- 代理池功能;
- 复杂数据提交(解决序列化数据编码问题);
- 工具快速调用;
项目地址
https://github.com/kN6jq/gatherBurp
原文始发于微信公众号(易云安全应急响应中心):BurpSuite 开挂!插件满配
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-


评论