burpsuite 导入.py插件

已于 2022-07-27 09:14:27 修改
阅读量1.7k 收藏 1
点赞数
分类专栏： 工具 文章标签： pycharm ide python
于 2022-02-10 00:45:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YouthBelief/article/details/122852591
版权
本文档介绍了如何在BurpSuite中安装Jython独立版本，详细步骤包括下载JythonStandalone并导入到BurpSuite，以及如何正确导入.py扩展文件，特别提醒路径不能包含中文以避免导入错误。此外，还推荐了一个实用的插件IntelligentAnalysis.py供参考。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

burpsuite 导入.py插件

0x01 在BurpSuite中安装Jython环境

1.1 下载 Jython Standalone版本

https://www.jython.org/download.html

在这里插入图片描述

1.2 burp 中导入 jython 环境

在这里插入图片描述

1.3 导入 .py扩展（注意路径不能带中文）

== 如果 路径带有中文 会报错 导致 导入失败==
以 IntelligentAnalysis.py 为例
在这里插入图片描述

在这里插入图片描述

好用插件参考

http://www.0dayhack.net/index.php/817/

BurpSuite插件（BP插件、武装BP）
墨痕诉清风的博客
03-07 3236
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
【Burp入门第三十二篇】Autorize插件安装使用教程+越权实战案例
等风来
04-18 3563
Autorize是一个旨在帮助渗透测试人员检测授权漏洞的扩展。将低权限用户的cookie提供给扩展程序并使用高权限用户浏览网站，该扩展会自动重复每一个请求与低权限用户的会话并检测授权漏洞；除了授权漏洞之外，还可以在没有任何cookie的情况下重复每一个请求，以检测身份验证漏洞；报告的执行状态如下：绕过！-红色强制执行！-绿色强制执行？？？(请配置强制检测器) -黄色。
Autorize:由Barak Tawily开发的Jython编写的burp套件的自动授权执行检测扩展，旨在减轻应用程序安全人员的工作并允许他们执行自动授权测试
04-29
自动化 Autorize是Burp Suite的自动授权执行检测扩展。 它是由应用程序安全专家Barak Tawily用Python编写的。 Autorize旨在通过执行自动授权测试来帮助安全测试人员。 从现在的最新版本开始，Autorize还将执行自动身份验证测试。 安装 下载Burp Suite（显然）： : 下载Jython独立JAR： ： 打开打p->扩展器->选项-> Python环境->选择文件->选择Jython独立JAR 从BApp Store安装Autorize或执行以下步骤： 下载Autorize.py文件。 打开Burp-> Extender->扩展名-> Add->选择Autorize.py文件。 查看自动标签，享受自动授权检测:) 用户指南-如何使用？ 安装后，“自动”选项卡将添加到Burp。 打开配置选项卡（自动->配置）。 获取您的低特
安全测试必学神器 --BurpSuite 安装及使用实操
人生不怕起点低，就怕没追求
05-16 1496
BurpSuite是一款功能强大的集成化安全测试工具，专门用于攻击和测试Web应用程序的安全性。适合安全测试、渗透测试和开发人员使用。本篇文章基于BurpSuite安装及常用实操做详解，如果你是一名安全测试初学者，会大有收获！
【2025】burpsuite安装详细教程（超详细）零基础入门到精通，看这篇就够了！
最新发布
logic1001的博客
02-05 1676
BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多Burp工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报等。
burpsuite & python插件 & sql注入
3569
08-27 1364
就是想自己写一个插件，因为burp日常使用很方便，点点点，自己扫描就行 别的大部分都是自己需要转发一下，太麻烦，考虑的东西还有一些，但是先记录一下   关于requests报错问题，直接下载 jython 安装，然后把已有的python site-xxx 那个文件的内容贴过来即可 函数都是实现了的，部分代码 直接删了 ~ 自己补充学习咯 ~   from burp import IB...
Burp Suite安装jython并导入一个插件
Key_book(句芒安全实验室)
08-12 8511
类型选择python，选择导入文件即可，注意路径不要包含中文。例如用python编写的文件上传检测插件。下载该插件后，依次点击选项卡，3.导入一个python插件。2.导入jython。
burp插件下载与安装
qq_51743281的博客
05-26 1332
由于自己是第一次从GitHub安装插件，走了弯路，想记录一下，也顺便帮还没安装过burp插件的小白或者萌新避个坑，大佬们可以不用看这篇文了。
burpsuite加载Python插件
自在如风
04-17 5692
1.下载jython并在burpsuite的extender的options中配置jython环境。 下载链接：http://www.jython.org/downloads.html 下载很慢，建议挂代理 2.burp配置 3.插件报错no module。。。。解决 python 安装对应模块（pip install xxx） ...
burp suite的插件扩展配置python环境和调试
cmxxx195833的博客
12-23 965
一般出现这种python的报错，说明java环境配置没问题，就是解释器没有下载库的问题，可以通过python解释器去调试，cmd下pip3 install 对应的python库,如果f5运行没报错就可以了。这里就不看插件商场，主要是讲手动导入，因为burp suite是由java编写，所以里面扩展的配置环境大部分也是使用jar文件。注意这里：配置环境不能直接用python的解释器，必须用一个转换的解释器Jython，可以这样理解,英文版也是一样的，真看不懂，可以用微信翻译，简单实用。
python渗透测试入门之burpsuite添加bing api插件
ailx10
06-15 360
近期收到了电子工业出版社赠送的一本网络安全书籍《python黑帽子》，书中一共24个实验，今天复现第16个实验（burpsuite bing插件），我的测试环境是mbp电脑+kali虚拟机+baidu站点。同样是python2环境，借助Bing API实现发现目标网站的所有子域名和同一IP地址的所有网站两个功能，可惜Bing API搞不到注册，需要visa信用卡进行身份验证，有机会再研究吧～1、点...
Python-一个Burpsuite插件用于检测隐藏的XSS
08-10
一个Burpsuite插件，用于检测隐藏的XSS
基于实战的Burp Suite插件使用Tips
网安君的博客
01-17 5338
基于实战的Burp Suite插件使用技巧 本篇文章首发于奇安信攻防社区 0×00前言 ​ Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。 Burp Suite可执行程序是java文件类型的jar文件，免费版的可以从免费版下载地址
【Burp入门第三十篇】BurpSuite并发插件Turbo Intruder安装及使用详细教程
等风来
04-14 4987
该窗口上半部分区域为原始的HTTP请求包，下半部分为操作代码，中间部分可以根据场景从下拉框中选择具体操作代码。每次打开并发窗口时，下拉框默认为Last code used，即为上次使用的代码。本篇主要介绍turbo intruder的两种安装方式及使用教程。2、若在BurpSuite中无法直接安装，可手动添加该插件。1、将请求包发送至turbo intruder模块。并发窗口介绍完毕，下面介绍如何实现并发。要实现并发操作，可按照以下步骤。5、通过长度判断是否并发成功。3、在请求包中任意位置添加。
burp添加本地插件的方法
Information_Xx的博客
10-14 1519
burp添加本地插件的方法
burpsuite 自定义插件-python 版本
freshfox的博客
05-22 994
# -*- coding: utf-8 -*- from burp import IBurpExtender from burp import ITab from burp import IHttpListener from burp import IMessageEditorController from java.awt import Component; from java.io i...
给BurpSuite的python扩展产生.class文件
Leonard_wang的专栏
06-14 725
产生python文件的jython使用的class文件
使用python编写BurpSuite插件（1. demo运行）
code_lab
08-18 5276
安装python开发的扩展需要配置Jython环境。Jython下载直接下载Standalone Jar版本就可以（地址：http://www.jython.org/downloads.html）。 导入jar包 下载插件demo （地址：https://github.com/PortSwigger/example-hello-world/blob/master/python/HelloWorld.
Burp Suite 2021.5.1中英文版发布：稳定且功能增强
标题中的“Burp Suite”是一个广泛用于网络应用安全测试的专业工具，它是Web应用的攻击者可能使用的技术的集成平台。该软件主要用于应用程序的渗透测试，由PortSwigger Web Security公司开发。其主要功能包括拦截...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值