BurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuit插件。一、编译mvn package二、为什么解决了痛点目前越来越多的网站系统在登录接口、数据请求接口中加入各式各样的加密算法，甚至有些网站在每次请求前都动态请求加密密钥等措施，对接口渗透工作造成较大障碍。依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够，通过BurpCrypto内置的RSA、A
转载
2023-12-28 14:31:14
422阅读
目录简介靶场搭建JS加密还原BurpCryptojsEncrypter 简介背景： 有时候用户名密码都是加密的，如果只是md5加密或者hash，burp的Intruder模块自带加密爆破功能，但是如果是自定义的加密方式，或者多层md5此时就没法直接爆破了，就需要寻找加密算法然后用到插件爆破插件介绍： 一般情况下：需要找到加密.js文件和其中的加密主函数BurpCrypto：不用单独启用phant
目录前言插件介绍一、js加密靶场搭建二、js加密代码还原BurpCrypto使用jsEncrypter使用前言在渗透测试的时候，有时会发现web登录框没有图形验证码，也没有登录次数限制，但是用户名密码都是加密的，如果只是md5加密或者hash，burp的Intruder模块自带加密爆破功能，但是如果是自定义的加密方式，或者多层md5此时就没法直接爆破了，就需要寻找加密算法然后用到插件爆破。流程如下
