一款用于测试越权、未授权的burp 插件

最新推荐文章于 2025-02-12 21:59:48 发布
最新推荐文章于 2025-02-12 21:59:48 发布
阅读量1k 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Elliot1314/article/details/135889775
版权

xia_Yue (瞎越)

  • burp插件
  • 主要用于测试越权、未授权
  • 感谢名单：Moonlit

注意

  • 默认使用jdk1.8编译
  • 在最新版的burp2.x中jdk为1x,会导致插件不可用,请下载jdk16版本试试,若还不行，请自行下载源码使用当前电脑的jdk1x进行编译,谢谢。

插件描述

  • 返回 ✔️ 表示大小和原始数据大小一致
  • 返回 ==> 数字 表示和原始数据包相差的大小

插件截图

image

2023-3-4 瞎越v1.2

  • 优化url显示
  • 优化相同数据包避免二次发送

2023-2-8 瞎越v1.1

  • 优化ui，方便测试的时候截图写报告。
  • 优化静态文件后缀
image

2022-11-6 瞎越v1.0

  • 瞎越的诞生
image
【Burp入门第十五篇】使用BurpSuite实现IDOR越权+访问APIKey实战案例
等风来
04-06 2290
如图，用户 ID 用于检索相关用户的数据，以呈现帐户页面。思路：进行爆破或修改请求后发包，查看是否存在IDOR越权。程序不存在严格的访问控制，从而实现未授权访问等。操作：遍历ID参数，查看回显。
BurpSuite插件（BP插件、Burp插件、武装BP）
墨痕诉清风的博客
03-07 3301
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
未授权/敏感信息/越权检测插件-BurpAPIFinder
SuperherRo的博客
04-28 1393
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
逻辑越权检测插件-xia_Yue
SuperherRo的博客
01-09 2721
burp 插件 xia_Yue（瞎越） 主要用于测试垂直越权、未授权访问
BurpSuite插件自动化发现：未授权/敏感信息/越权隐匿漏洞 | BurpAPIFinder安装+使用
最新发布
2202_75361164的博客
02-12 1147
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，通过该BurpAPIFinder插件我们可以：1、发现通过某接口可以进行未授权/越权获取到所有的账号密码、私钥、凭证2、发现通过某接口可以枚举用户信息、密码修改、用户创建接口3、发现登陆后台网址4、发现在html、JS中泄漏账号密码或者云主机的Access Key和SecretKey5、自动提取js、html中路径进行访问，也支持自定义父路径访问 …下载地址在文末。
burp-unauth-checker:burpsuite扩展程序，用于检查未经授权的漏洞
04-15
burp-unauth-checker 概述 自动化检测未授权访问漏洞 关于该插件的实现细节，参考 快速开始 使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台） authParams.cfg：存储授权参数，如token，cookie等。 在UI输入框增加授权参数要以英文逗号（,）分隔，并点击save按钮保存，其他操作不需要点击save按钮。 show post body即显示post数据的body内容。 show rspContent即显示响应body内容，建议尽量不开启。 一些授权参数是在get/post参数中的，如user/list?token=xxx，这时可以勾选replace GET/POST Auth Params with替换授权参数值。 默认过滤后缀列表filterSuffixList = "jpg,jpeg,pn
批量越权未授权测试（Burpsuite Autorize插件）_burp越权插件(1)
2401_84301948的博客
04-11 1034
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。(img-qAE7YG1q-1712839579035)]的挖掘重要性与日俱增。在测试越权和未授权的时候人工对单一接口测试耗时耗力，批量越权未授权测试（Burpsuite Autorize插件）由于安全设备的发展，常规漏洞难以挖掘，辅导），让我们一起学习成长！
一款Burpsuite自动化检测越权 未授权漏洞插件(更新至最新版本)|漏洞探测，附下载链接。
分享渗透安全工具
10-04 1317
瞎越 (xia\_Yue) 是一款针对 Burp Suite 的插件，主要用于测试权限越权和未授权访问。该插件可以有效比较请求和响应的数据大小，返回状态指示与原始数据一致性。其主要功能包括优化 URL 显示、避免重复发送相同数据包、用户界面友好性提升等。最新版本 v1.4 修复了部分越权未授权的 bug，并提供了更便捷的测试与报告截图功能。适用于 Java 1.8 及以上版本，用户需确保 JDK 兼容性。
Burpsuite插件 BurpAPIFinder专为未授权/敏感信息/越权而生
Shaun_X
04-19 2274
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
burpsuite 越权_越权漏洞之测试与修复
weixin_39771301的博客
12-20 1283
这几年，开发人员的安全意识与安全开发水平都有了很大程度的提高。像文件上传、SQL注入漏洞，在网络安全比较受重视的企业，差不多都已经杜绝了，即便有出现，也是凤毛菱角了。目前，部分企业网络安全目前面临的另一大挑战就是越权漏洞，特别是大型系统，功能模块接口特别多，如果未对权限进行全局校验，则难免会有所遗漏，最终出现越权漏洞。一、越权漏洞定义及分类越权，从字面意思不难理解，主要有以下几种可能：1...
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用Jaro-Winkler距离算法进行页面相似度判断，提高准确度 加入过滤器功能，用英文分号分隔可输入多个域名(xxx.xxx)作为过滤，大大提高挖洞效率 简易教程 在Release中下载插件，安装后会多出一个页面：UAScan。 进入这个页面勾选开启被动扫描，然后不用做任何操作，正常使用Burpsuite即可。 自动检测所有的流量，然后将可能存在未授权访问漏洞的URL显示到UAScan的页面中。 一般建议在登录某系统后使用，是挖掘未授权访问漏洞的利器。 目前只排除了静态文件，后续可以自定义排除规则 开发者 小迪安全团队（许少，
UAScan插件：Burpsuite中未授权访问漏洞的被动扫描利器
资源摘要信息: "Burpsuite-UAScan是一款基于Burpsuite的插件，专门用于被动地检测网站存在的未授权访问漏洞。该插件通过分析Burpsuite在会话中捕获的所有请求，检查是否存在未授权访问问题，即所谓的越权漏洞。未...
批量越权未授权测试（Burpsuite Autorize插件）
菜鸟学安全的博客
06-25 4542
由于安全设备的发展，常规漏洞难以挖掘，的挖掘重要性与日俱增。在测试越权和未授权的时候人工对单一接口测试耗时耗力，。减少漏测。burp 插件Autoriz插件批量越权和未授权测试。
探索技术创新：xia_Yue - 一款智能月历应用
gitblog_00076的博客
03-27 387
探索技术创新：xia_Yue - 一款智能月历应用 去发现同类优质开源项目:https://gitcode.com/ 项目简介 是一个开源的个人日程管理应用，以独特的设计和智能化的功能，为用户提供了一种全新的时间管理和生活规划方式。通过高效的代码结构和强大的功能集成，xia_Yue不仅帮助用户跟踪日常任务，还提供了天气预报、农历转换等实用功能。 技术分析 前端框架: xia_Yue 使用了现代...
Burp自用插件
5L2g556F5ZWl77yf
03-29 7990
文章目录logger++Software Vulnerability ScannerTurbo Intruderreflectorchunked-coding-converterburp-unauth-checkerBurpJSLinkFinderburp-sensitive-param-extractorBurpSuite_403BypasserAutozieHaEBurpFastJsonScanShiro Echo Toolssrf-kingbypasswaf 一些插件，基本上都是在github上搜集来
burp字典_Burp插件 | 未授权检测/敏感参数/信息提取
weixin_39836803的博客
11-28 3023
分享3个burpsuite插件，希望对大家有所帮助！//使用方法很简单，瞄一眼readme就行啦未授权检测：https://github.com/theLSA/burp-unauth-checker 敏感参数提取：https://github.com/theLSA/burp-sensitive-param-extractor 信息提取：...
【SRC挖掘】越权漏洞——burp插件被动检测越权漏洞，一个插件让挖洞效率翻倍！Autorize
m0_62783065的博客
09-05 1072
【SRC挖掘】越权漏洞——burp插件被动检测越权漏洞，一个插件让挖洞效率翻倍！Autorize
捡洞神器-AI版越权检测burp插件AutorizePro
jennycisp的博客
12-05 2070
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值