【Burp入门第二十七篇】配合Burpsuite使用的Google插件（Wappalyzer、FindSomething、FOFAproView等）

已于 2024-05-24 14:46:31 修改
阅读量650 收藏 1
点赞数
分类专栏： BurpSuite入门教程 文章标签： 渗透工具 Burpsuite
于 2024-04-09 14:43:32 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/137518308
版权
本文介绍了如何配合Burpsuite使用一系列Google插件，如Wappalyzer（识别网站技术）、FindSomething（提取网页信息）、FOFA Pro View（资产展示）、superSearchPlus（信息收集）、wayback machine（网站历史）、source detector（源码还原）和X-Forwarded-For Header（IP欺骗）。这些插件在Web渗透测试和漏洞挖掘中非常实用。
摘要由CSDN通过智能技术生成

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |CSDN秋说】

在这里插入图片描述

文章目录

以下插件均在Google应用商店中下载

Wappalyzer

Wappalyzer是一个用于识别网站所使用的技术和工具的浏览器扩展程序。它能够检测出网站所使用的内容管理系统（CMS）、电子商务平台、服务器端编程语言、JavaScript库、分析工具等等。

在这里插入图片描述

示例：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【Burp入门第三十篇】BurpSuite并发插件Turbo Intruder安装及使用详细教程
等风来
04-14 1665
该窗口上半部分区域为原始的HTTP请求包，下半部分为操作代码，中间部分可以根据场景从下拉框中选择具体操作代码。每次打开并发窗口时，下拉框默认为Last code used，即为上次使用的代码。本篇主要介绍turbo intruder的两种安装方式及使用教程。2、若在BurpSuite中无法直接安装，可手动添加该插件。1、将请求包发送至turbo intruder模块。并发窗口介绍完毕，下面介绍如何实现并发。要实现并发操作，可按照以下步骤。5、通过长度判断是否并发成功。3、在请求包中任意位置添加。
渗透测试工具及插件第一期-FindSomething
weixin_45802999的博客
04-18 1606
这一期给大家讲一个浏览器插件FindSomething，可以说是好用，快速出洞（前提是存在的情况下），他的原理是什么呢，其实就是爬取网站中的源码和JS文件，看是否存在未授权访问的API接口，可以说是出道及巅峰很省事，废话不多说，给大家演示操作。3、你以为只有这些吗，那就大错特错，想想，万一泄露的接口路径有几百上千个你真的要拿手去一个一个拼接吗？2、这时候打开你要测试的系统，点开他，你会发现它里面爬取了很多路径，嘿嘿，这时候就可以把这些路径复制下来拼接到网站域名后面，如果存在未授权接口，恭喜你找到了漏洞。
fofa_view：FOFA Pro视图是一个FOFA Pro资产展示浏览器插件，目前兼容Chrome，Firefox，Opera
01-28
FOFA Pro视图 FOFA Pro视图是一个FOFA Pro资产展示浏览器插件，目前兼容 ， ， 。 Fofa Pro View插件会告诉您网站的托管位置（国家/地区，城市），谁拥有IP，还有哪些其他服务/端口处于打开状态。 适用于Chrome的Fofa Pro View插件会自动检查Fofa Pro是否具有当前网站的任何信息。 该网站是否还运行FTP，DNS，SSH或某些异常服务？ 使用此插件，您可以查看Fofa Pro在给定的网站/域上收集的所有信息。 项目地址： : 安装 Chrome 手动安装 下载版本： : 解压插件压缩包，打开chrome：// extensions /并打开开发者模式，点击加载已解压的扩展程序选择已经解压的插件目录进行加载。 商城安装 火狐 手动安装 下载版本： : 解压插件压缩包，打开有关：debugging＃/ runtime / this-firefox点击临时载入附加组件…选择下载的插件压缩包。 商城安装 更新日志 2020-07-18 优化：对接新版FOFA Pro 优化：协议，端口图标 新增：IP所属组织，ASN 新增：IP
如何用Burp的正则表达式快速找到敏感信息？
鹅子鱼的博客：很菜但是很好学的小菜鸟
04-21 1103
本文介绍了常见的用于匹配不同类型敏感信息的正则表达式，并探讨了如何根据具体情况自定义正则表达式。通过使用Burp的正则表达式，我们能够快速识别和定位到关键信息，提高渗透测试的效率和成功率。
burpsuite 五种代理抓包方式（本地、谷歌、火狐浏览器两种插件）
热门推荐
qq_37776764的博客
04-09 1万+
burpsuite 五种代理抓包方式（本地、谷歌、火狐浏览器两种插件）
Chrome 基于 Wappalyzer 查看网站所用的前端技术栈
xu990128638的专栏
09-11 2533
比如打开 https://www.bilibili.com/就可以看到其所以用的前端技术栈了。
探索 Burp-FOFA：网络扫描与安全审计的新利器
gitblog_00028的博客
04-02 281
探索 Burp-FOFA：网络扫描与安全审计的新利器 项目地址:https://gitcode.com/0nise/burp-fofa Burp-FOFA 是一个基于著名网络安全工具 Burp Suite 的插件，它将 FOFA（全称 Finder Of Full Acknowledgement）搜索引擎的强大功能集成到 Burp 中，为渗透测试和网络安全性评估提供了更高效、精准的方法。这款开源项...
BurpSuite使用的插件HaE-2.6.1.jar
最新发布
05-01
在BurpSuite上使用的插件HaE-2.6.1.jar Extensions->Installed->Add->Extension details->Select file，选择路径下的此文件
【Burp入门第二十二篇】BurpSuite配置Hea插件教程+添加配置项
等风来
03-22 3717
HaE是一个基于BurpSuite Java插件API开发的辅助型框架式插件，旨在实现对HTTP消息的高亮标记和信息提取。该插件通过自定义正则表达式匹配响应报文或请求报文，并对匹配成功的报文进行标记和提取。
xwf source detecotor-crx插件
03-10
Chrome extension，用于发现源码文件(*.map) 支持语言:English
【Burp入门第三篇】使用BurpSuite拦截请求
等风来
04-06 1244
在浏览器配置好Burp代理之后，在浏览器进行某种操作（如提交表单、访问资源等）时，Burp Proxy 在浏览器发出的 HTTP 请求到达服务器之前将拦截该请求。在这里，我们可以看到通过 Burp 代理的所有 HTTP 流量的历史记录，即使拦截已关闭（但要确保浏览器已配置Burp代理）。由于浏览器通常发送的请求数量众多，我们通常不希望拦截其中的每一个请求，而是可以通过历史请求来观察分析请求包。按钮几次，可以释放发送拦截的请求以及任何后续请求，直到页面加载到浏览器中。选项卡上看到此拦截的请求。
Web框架中间件插件&BurpSuite&浏览器&被动&主动探针[武装浏览器]
weixin_54882883的博客
08-25 2186
它检测内容管理系统，电子商务平台，Web框架，服务器软件，分析工具等。通过注释可以发现一些利用的内容，有的程序员喜欢写上这个是什么功能,你就可以猜出后台或者隐藏的功能，有的还会贴上后台地址啥，配置文件内网域名各种吧。该工具用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。这个工具他集成了中间件，等版本信息，漏洞信息，url，标识头等信息，WAF/CDN识别，密匙等信息，多种信息的功能上集合的插件。...
【信息提取】FindSomething 浏览器插件
qq_47493625的博客
02-25 3778
在网页的源代码或js中找到一些有趣的东西用于快速在网页的html源码或js代码中提取一些有趣的信息，包括可能请求的资源、接口的url，可能请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。
web安全之未授权漏洞批量检测
菜鸟学安全的博客
04-14 2645
web安全使用findsomething工具批量测试未授权访问漏洞。
burpsuite抓包怎么过滤网址？
CKT_GOD的博客
04-03 1235
1、burpsuite抓包中怎么过滤指定网址/网站呢？2、burpsuite抓包中怎么过滤一些不想抓的网站呢？3、burpsuite抓包中怎么过滤谷歌浏览器google.com火狐浏览器mozilla.com内置网站呢？在使用burpsuite进行抓包渗透测试的时候，经常会出现一些浏览器内置的服务地址(比如谷歌浏览器google.com和火狐浏览器mozilla.com)干扰我们测试，有时候看着很烦，怎么过滤呢？我来教大家一下，可配置浏览器代理工具来配置。
js敏感信息泄露检测工具
qq_54030686的博客
05-26 6626
本篇博客主要对四个工具，findsomething,jsfinder,LinkFinder,SecretFinder四款工具进行使用，本篇博客并未有任何贬低工具的意味，正则表达式不一样，获取到的结果肯定会有所偏差，不同网址下也会有不用的效果，以下仅供参考，不喜可联系进行删除 一下均已https://security.immomo.com/blog/145该网址进行检测 （也就是出品findsomething这款工具的师傅） 1，findsomething共检测出来7个路径 https://github.co
【Burp入门第二篇】Chrome配置BurpSuite代理教程
等风来
03-19 3433
1、配置Burp代理为127.0.0.1:80802、扩展商店添加插件switchyomega，修改服务器和端口为下图：3、打开代理，选择刚才添加的代理
burpsuite插件hae使用
10-10
对于Burp Suite插件HAE（HTTP Archive Exporter）的使用，首先您需要确保已经安装了Burp Suite并成功启动。然后按照以下步骤操作： 1. 打开Burp Suite，并在Proxy选项卡下启动Intercept（拦截）功能。 2. 在浏览器中访问您想要测试的网站，并等待Burp Suite拦截到请求。 3. 在Burp Suite的Proxy选项卡下，找到被拦截的请求，并右键选择“Send to HAE”。 4. HAE插件将会打开，您可以选择导出为JSON或XML格式的HTTP存档文件。 5. 输入目标文件的路径和名称，并点击“Export”按钮进行导出。 6. 导出成功后，您可以在指定的目标文件中找到HTTP存档文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值