BurpSuite 开挂!插件满配 :gatherBurp

admin 2025年12月1日23:06:15评论163 views字数 385阅读1分17秒阅读模式

一款强大的Web安全测试套件,集成多种自动化和手动测试功能,支持漏洞扫描、信息收集与辅助工具。项目地址:GitHub。

BurpSuite 开挂!插件满配 :gatherBurp

一款强大的 Web 安全测试套件,集成多种安全测试功能,支持自动化扫描和手动测试。

核心功能

漏洞扫描

  • Fastjson 漏洞扫描(支持 DNS、JNDI、回显等多种检测方式);
  • SQL 注入检测(支持 GET、POST、Cookie、多层级 JSON);
  • Log4j 漏洞检测;
  • 未授权访问检测;

权限测试

  • URI 特殊字符绕过;
  •  Header 字段绕过;
  •  Accept 头绕过;

信息收集

  •  子域名收集;
  •  多层级路由扫描;

辅助工具

  •  一键生成 Nuclei 模板;
  •  代理池功能;
  •  复杂数据提交(解决序列化数据编码问题);
  •  工具快速调用;

项目地址

https://github.com/kN6jq/gatherBurp

原文始发于微信公众号(易云安全应急响应中心):BurpSuite 开挂!插件满配

 

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年12月1日23:06:15
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite 开挂!插件满配 :gatherBurphttps://cn-sec.com/archives/4736442.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息