工具介绍 AutoFuzz是一款针对BurpSuite的安全测试辅助插件,旨在提高测试效率。它通过自动识别请求中的参数,并根据预设的payload逐个进行发包测试,帮助安全研究人员快速发现潜在漏洞。该...
JSONP-Hunter 一键自动挖掘jsonpxss Burpsuite插件
PART01工具概述今天介绍一款burpsuite插件,可以被动扫描自动挖掘jsonpxss漏洞,不知道jsonp的,可以查看之前的文章:浅谈JSONP 劫持漏洞、腾讯视频2处jsonp...
工具 | Upload_Auto_Fuzz
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Upload_Auto_Fuzz是一款文件上传漏洞检测的BurpSu...
工具 | BucketVulTools
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介BucketVulTools是一款针对存储桶配置不当漏洞检测的Bur...
BurpSuite插件之autoDecoder
本文首发于先知社区:https://xz.aliyun.com/t/16564 前言 在我们进行渗透测试的过程中,往往会遇到数据包、响应包是加密的情况。如果选择放弃,就失去了一次可能渗透成功的机会。不...
快速探测SQL注入Burpsuite插件
插件介绍 DetSql是基于BurpSuite Java插件API开发的SQL注入探测插件,主要作用为快速从http流量中筛选出可能存在SQL注入的请求,在减少拦截的情况下提高SQL注入测试效率。更详...
测试WAF绕过的Burpsuite插件
工具简介 Bypass Suite是一个BurpSuite插件,旨在帮助安全研究人员绕过Web应用防火墙(WAF)的防御机制。该插件提供了一些有用的功能,可以用于测试和绕过WAF检测,包括Unicod...
BypassPro 对权限绕过自动化bypass的burpsuite插件
burpsuite插件,BypassPro对权限绕过自动化bypass的burpsuite插件。 声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等...
九维团队-绿队(改进)| BurpSuite插件开发(JAVA)
一、插件扩展作用BurpSuite插件: BurpSuite程序提供了一个用于扩展 BurpSuite 的功能的工具,它依赖于 Burp 提供的 API。通过该 API接口,用户可以根据自己的需求开发...
BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破|漏洞探测
0x01 工具介绍 攻击过程中,我们通常会用浏览器访问一些资产,该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破,可帮助我们发现更多资产。 下载地址:https://github.co...
验证码自动识别插件captcha适配新版Burpsuite
0x01 工具介绍 captcha-killer 是一个用于破解验证码的 Burp Suite 插件。它在原有 captcha-killer 项目的基础上进行了优化,支持识别 base64 编码的图...
BurpSuite指纹识别及常见OA弱口令爆破插件 BurpFingerPrint
介绍 攻击过程中,我们通常会用浏览器访问一些资产,该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破,可帮助我们发现更多资产。 功能如下 下述功能会在2024年5月底完成,...