早上看到朋友圈有人转了一个新的识别图片验证码的burp插件，项目主页https://github.com/f0ng/captcha-killer-modified正好之前对类似插件的使用效果不理想，于是使用了一下，整体来说，captcha-killer-modified与captcha-killer相同，都是结合第三方的ocr识别接口来识别图片验证码，但是这个项目里提到了一个免费的ocr识别项目d
转载
2024-01-17 12:54:26
117阅读
[如果你觉得文章对你有帮助，欢迎点赞]内容目录BURP 好用插件集合BURP 好用插件集合下面分享一些插件，也算是用到的比较多的或者是比较火的一些插件，在这里做个简单集合，供大家选取。(因为比较多，就不一一放链接了，可以 github 直接搜, 都有的，还可以顺便看看官方文档。)burp如何安装插件教程：1.Bypass WAF2.DomainHunterPro(信息收集管理)使用说明：3.JOS
0#01安装captcha-killer插件我安装的是burpsuite v.2021版本，于2020年后，使用的captcha-killer链接地址如下：（burp版本为2020年前的可查看文末链接1）GitHub - Ta0ing/captcha-killer-java8https://github.com/Ta0ing/captcha-killer-java8下载zip文件并解压文件打开bu
一、前言虽然爆破在理论上是万能的，但我们在爆破的时候，即便我们拥有一个超级无敌的字典，实际上也没有办法或者时间一个个测试。也就是说，爆破的效果取决于字典对于系统的适配性。那我们如何拿到一个适配性好的字典呢？最好的办法就是根据爆破系统的特性找出一些基础单词，然后再将基础单词生成字典，这些基础单词例如系统使用者的姓名、公司名、系统名等等。以上，本文我们将以网页内容为基础数据，生成一个对应的
转载
2024-06-22 21:15:39
648阅读
Burpsuite编写插件环境搭建在安全测试过程中，我们经常会使用到burpsuite，在burp中允许我们自己编写插件，在Extender-BApp Store中可以选择我们要安装的插件：但是有时候找不到我们需要的插件，这时候需要我们自己编写，burp支持使用python、java、ruby三种语言。下面我来讲解一下如何使用python编写burpsuite插件。（我是在windows下操作的，
转载
2024-05-29 10:08:44
741阅读
一、商店下载：
1.403 Bypass （也可以github下载）pro用户专享
2.Autorize —— 强大的越权自动化测试工具
3.AutoRepeater —— AutoRepeater可自动化和简化Web应用程序授权测试，并为安全研究人员提供易于使用的工具，可在Burp Suite中自动复制，修改和重新发送请求，同时快速评估响应的差异（比Aut
转载
2023-12-24 18:41:34
99阅读
一、Burp插件介绍和编程语言选择插件是什么？扩展burp功能的程序，依赖burp提供的API，让使用者可以开发一些自己想要的功能。插件可以干什么？请求和响应包的修改：比如在每个请求包中加如自定义的header自定义UI界面：插件可以实现一个自己的tab，方便图像化操作自定义扫描插件：当出现了新的漏洞，我们就可以编写自己的扫描插件，来自动化发现这类漏洞访问burp中的一些关键数据：比如proxy中
转载
2023-12-13 22:38:41
72阅读
1. burp suite的下载可以在官网上下载，://portswigger.net/burp/，除了这个社区版还有专业版，不过需要但是会给你一个月的试用期。安装burp会用到jdk，所以必须先配置好jdk , 下载安装自行百度。2. 对于初学者如果想用专业版可以在网上找版本, 或者购买正版，社区版和专业版之间的主要区别如下:1) Burp Scanner 2) 工作空间的保存
## 使用Java为Burp Suite添加插件
Burp Suite是一款强大的Web应用程序安全测试工具，广泛应用于安全研究和渗透测试。为了扩展Burp的功能，用户可以创建自己的插件。本文将介绍如何使用Java为Burp添加插件，并提供相应的代码示例。
### 环境准备
在开始编码之前，您需要确保安装了以下工具：
- **Java SDK**：确保已安装并配置Java环境（推荐使用JD
# 使用Burp Suite添加Java插件的指南
## 引言
**Burp Suite**是一款广泛使用的网络安全测试工具，尤其在渗透测试中占有重要地位。为了扩展Burp Suite的功能，用户可以通过添加插件来定制其功能。本文将介绍如何创建和添加一个简单的Java插件到Burp Suite中，并附上代码示例。
## Burp Suite插件概述
Burp Suite支持Java编写的扩
原创
2024-09-10 05:26:34
344阅读
#前言 在我们使用渗透测试工具渗透测试时，经常会遇到目标站点需要先完成身份认证才能进行深度扫描的情况。这就会给喜欢使用各种渗透工具的同学带来一些麻烦：有些工具并不支持“身份认证”功能在需要同时使用多个工具时，逐个修改配置文件，枯燥而低效目标站点使用了多因素认证时，又要浪费时间改进原有的认证方式… …那么有没有其他更加简单和高效的方法呢？我想到了Burp Suite的Proxy 和Plug
Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。 Burp Suite是由Java语言编写而成，而Java自身的跨平台
转载
2024-09-29 10:59:26
41阅读
burpsuite安装与使用教程1.官方下载链接2.JDK安装与配置2.1.JDK安装2.2.JDK配置2.2.1.系统变量配置 2.2.1.1.新建JAVA_HOME 2.2.1.2.新建CLASSPATH 2.2.1.3.配置path变量 2.2.1.4.安装测试3.Burpsuite安装3.1.安装3.2.打开测试4.Burpsuite使用4.1.设置代理4.1.1.Burpsui
转载
2024-01-29 10:29:06
844阅读
让我们每天进步一点点简介说躺有点夸张了哈，但是一些好用的BurpSuite插件的确能让你在挖洞的过程中节省大量的时间。插件列表：1.ShiroScan：被动发现Shiro反序列化漏洞
2.FastJsonScan：被动式FastJson检测插件
3.log4j2burpscanner：被动发现log4j2 RCE漏洞
4.Struts2Burp：被动发现Struts2 RCE漏洞目前比较好用的是上
转载
2024-04-11 07:08:49
66阅读
目录简述操作流程一、插件目录二、插件移动三、配置修改四、运行bp遇到的坑一、python类型插件无法启用二、修改配置后插件信息目录不变三、插件商城下载插件无需修改配置，直接移动即可用四、本地更新不需要修改配置文件 简述BurpSuite Pro（以下简称bp）是一款功能强大的全新版本渗透测试工具，主要用于进行网络安全测试，包含了Proxy、Spider、Scanner、Intruder、Repe
getMessage当选项卡可编辑时（例如，Repeater），可使用SetMessage更新请求。如果修改了Decrypted选项卡中的内容并切换回原选项卡，系统将使用该函数对其进行更新。 def getMessage(self):
# determine whether the user modified the data
if self._txtInput.isTextMo
# 使用 Python 开发 Burp Suite 插件的基础
Burp Suite 是一款流行的网络安全工具，特别是广泛应用于渗透测试和安全评估。为了增强其功能，我们可以使用 Python 开发插件。在这篇文章中，我们将介绍如何使用 Python 创建一个简单的 Burp 插件，并提供相应的代码示例。
## 什么是 Burp 插件？
Burp 插件是基于 Burp Suite 的 API
# 如何在 Burp Suite 中加载 Java 环境的插件
作为一名刚入行的开发者，你可能会对如何在 Burp Suite 中加载 Java 插件感到困惑。下面，我们将通过表格和详细步骤，教你如何实现这一过程。
## 整体流程概述
在下面的表格中，我们概括了加载 Burp 插件到 Java 环境的步骤：
| 步骤编号 | 步骤说明 |
| ---
原创
2024-10-24 05:20:31
342阅读
# 如何实现一个 jython 版本的 Burp 插件
在这篇文章中，我们将学习如何使用 Jython 编写一个 Burp Suite 插件。Burp Suite 是一个流行的网络安全测试工具，允许用户进行代理、爬虫、扫描等各种任务。通过 Jython，我们可以利用 Python 的简洁语法，为 Burp 添加自定义功能。
## 流程概述
以下是我们实现插件的基本步骤：
| 步骤 |
安装插件包pip install jupyter_contrib_nbextensions配置
安装完之后需要配置 nbextension，注意配置的时候要确保已关闭 Jupyter Notebook：jupyter contrib nbextension install --user --skip-running-check启动 Jupyter Notebook，勾选设置
上面两个步骤都没报错后
