工具介绍Enhanced BurpGPT 是一个 Burp Suite 插件,它能帮助你使用 AI(人工智能)来分析 Web 应用的安全问题。简单来说,当你测试网站时,你可以在指定的请求响应对,点击s...
Enhanced BurpGPT 是一个强大的 Burp Suite 插件
工具介绍 Enhanced BurpGPT 是一个 Burp Suite 插件,它能帮助你使用 AI(人工智能)来分析 Web 应用的安全问题。简单来说,当你测试网站时,你可以在指定的请...
一个挖掘权限类漏洞的神器
2 Action 这是个python语言的burp插件,所以第一件事是添加jython 然后就可以导入插件了,这个插件在burp的BApp Store就可以直接安装,也可以在BApp S...
一个想让你测试加密流量像明文一样简单高效的 Burp 插件
0x01 工具介绍 Galaxy是一个高效的Burp Suite插件,在自动化解密加密流量并与其他安全工具(如sqlmap和xray)联动,帮助渗透测试人员高效发现漏洞。插件支持多个Burp模块(如P...
一款越权检测Burp插件 AutorizePro
0x01 工具介绍 越权漏洞在黑盒测试、SRC挖掘中几乎是必测的一项,但手工逐个测试越权漏洞往往会耗费大量时间,而自动化工具又存在大量误报, 基于此产生了AutorizePro。AutorizePro...
🧿 AI版越权检测burp插件来啦 - AutorizePro
🧿 AutorizePro (AI版上线啦 ❤️🔥):工具仓库地址: https://github.com/sule01u/AutorizeProAutorizePro 是一款专注于越权检测的 Bu...
实践调试Ghidra代码和Ghidra脚本
在本节中,我们将学习如何在Eclipse中调试Ghidra功能。首先,我们将回顾如何开发脚本以及如何调试它们。然后将展示如何通过源代码调试来调试Ghidra中的任何组件。使用Eclipse调试Ghid...
利用Burp Suite插件进行自动化漏洞挖掘【附完整代码】
需求分析 测试sql基本注入的载荷,在可能有sql发送测试包,目前只测试url中的,并可以根据错误回显判断出数据库类型,需要有用户界面,可以加载到Burp的Extensions模块 环境准备:Jyth...
如何使用GAP-Burp-Extension扫描潜在的参数和节点
关于GAP-Burp-ExtensionGAP-Burp-Extension是一款功能强大的Burp扩展,该工具在getAllParams扩展的基础上进行了升级,该工具不仅可以帮助广大研...
如何使用ReconAIzer将OpenAI添加到Burp中
关于ReconAIzer ReconAIzer是一款功能强大的Burp Suite扩展,该工具基于Jython开发,可以为Burp Stuite添加OpenAI能力,并利用Ope...
Burp Suite扩展-ReconAlzer
ReconAIzer是BurpSuite的一个强大的Jython扩展,它利用OpenAI来帮助bug赏金猎人优化他们的侦察过程。此扩展可自动执行各种任务,使安全研究人员能够更轻松、更快速地识别和利用漏...
基于ChatGPT的Burp Suite自动化打点插件
现在只对常读和星标的公众号才展示大图推送,建议大家把「CKCsec安全研究院」设为星标,否则可能就看不到了啦!项目介绍ReconAIzer 是 Burp Suite 的一个强大的 Jython 扩展,...