Burp插件

linxuewen

[zbyuncbuy=1|4376059321712651828323|0][td]

项目简介	项目地址	项目名称
有关burpsuite的插件(非商店),文章以及使用技巧的收集	https://github.com/Mr-xn/BurpSuite-collections	BurpSuite-collections
一个集成的BurpSuite漏洞探测插件	https://github.com/Tsojan/TsojanScan	TsojanScan
OneScan是递归目录扫描的BurpSuite插件。	https://github.com/vaycore/OneScan	OneScan
一款基于BurpSuite的被动式shiro检测插件	https://github.com/pmiaowu/BurpShiroPassiveScan	BurpShiroPassiveScan
一款基于BurpSuite的被动式FastJson检测插件	https://github.com/pmiaowu/BurpFastJsonScan	BurpFastJsonScan
一个简单的Fastjson反序列化检测burp插件	https://github.com/Maskhe/FastjsonScan	FastjsonScan
fastjson利用，支持tomcat、spring回显，哥斯拉内存马；回显利用链为dhcp、ibatis、c3p0	https://github.com/skisw/fastjson-exp	fastjson-exp
添加一些右键菜单让burp用起来更顺畅	https://github.com/bit4woo/knife	knife
HaE 请求高亮标记与信息提取的辅助型 BurpSuite 插件	https://github.com/gh0stkey/HaE	HaE
domain_hunter_pro 一个资产管理类的Burp插件	https://github.com/bit4woo/domain_hunter_pro	domain_hunter_pro
新一代子域名主/被动收集工具	https://github.com/Acmesec/Sylas	Sylas
GadgetProbe Burp插件 用来爆破远程类查找Java反序列化	https://github.com/BishopFox/GadgetProbe	GadgetProbe
HopLa 自动补全 Payload 的 BurpSuite插件	https://github.com/synacktiv/HopLa	HopLa
验证码识别	https://github.com/f0ng/captcha-killer-modified	captcha-killer-modified
一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。	https://github.com/whwlsfb/BurpCrypto	BurpCrypto
根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转	https://github.com/f0ng/autoDecoder	autoDecoder
伪造ip地址	https://github.com/TheKingOfDuck/burpFakeIP	burpFakeIP
自动发送请求	https://github.com/nccgroup/AutoRepeater	AutoRepeater
自动探测请求走私漏洞	https://github.com/portswigger/http-request-smuggler	http-request-smuggler
用于在所有请求中自动执行 SSRF 检测	https://github.com/ethicalhackingplayground/ssrf-king	ssrf-king
主要用于简化和解决Burpsuite对Http的一些操作.	https://github.com/MaskCyberSecurityTeam/BurpHttpHelper	BurpHttpHelper
用于Outlook用户信息收集，在已登录Outlook账号后，可以使用该插件自动爬取所有联系人的信息	https://github.com/KrystianLi/OutLook	OutLook
提取参数插件	https://github.com/goddemondemongod/god_param	god_param
这是一款burp插件，用于Outlook 网页版用户信息收集，在已登录Outlook 网页版账号后，可以使用该	https://github.com/KrystianLi/ExchangeOWA	ExchangeOWA
对权限绕过自动化bypass的burpsuite插件	https://github.com/0x727/BypassPro	BypassPro

[/zbyuncbuy]