Python编写Burpsuite插件（一）

最新推荐文章于 2025-03-24 15:02:55 发布
最新推荐文章于 2025-03-24 15:02:55 发布
阅读量2.7k 收藏 8
点赞数 2
分类专栏： python开发编程 burp插件编写 文章标签： 编程语言 安全漏洞 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39997096/article/details/109649542
版权

1.Jython简介

BurpSuite是使用Java编程语言编写的，所以想要使用Python编程语言开发其插件，就必须使用Jython。Jython本质上是一个Java应用程序，它允许编码人员使用Java编码调用Python库反之，也可以使用Python调用Java的库。

有关Jython的详细使用，请读者参见Jython官网的用户手册和相关文档。

放在Jython的Project中，还有JRuby，并且Burp也支持ruby编写插件，但是无论是用Python还是Ruby编写的插件，在执行效率方面远远不如原生的Java高，所以笔者还是建议使用Java编写插件。

 

下载链接：https://www.jython.org/download

默认安装即可

 

2.BurpSuite 加载 Jython

最低0.47元/天 解锁文章
BurpSuite实战十六之BurpSuite插件编写
悦分享
06-12 1728
Burp Suite的强大除了自身提供了丰富的可供测试人员使用的功能外，其提供的支持第三方拓展插件的功能也极大地方便使用者编写自己的自定义插件。从上一章节我们已经了解到， Burp Suite支持的插件类型有Java、Python、Ruby三种。无论哪种语言的实现，开发者只要选择自己熟悉的语言，按照接口规范去实现想要的功能即可。下面我们就来看看如何开发一个Burp Extender的插件。 本章讲述的主要内容有：API简述Burp插件的编写前准备Burp插件的编写（Java语言版）API简述打开Burp E
使用Burp Suite和Python进行自动化漏洞挖掘—SQL测试注入插件
dzqxwzoe的博客
03-19 2076
每次测注入都是用burp的Intruder模块，很不方便就是批量跑批量测哪些没有过滤懒人鹅上线，准备搞一个sql测试的插件本篇文章代码量大，基础可以去看上一篇。
BurpSuite插件开发指南之 Python 篇
weixin_34324081的博客
03-08 1044
Her0in · 2016/06/06 11:41此文接着 《BurpSuite插件开发指南之 Java 篇》 。在此篇中将会介绍如何使用 Python编程语言 开发 BurpSuite 的插件。《BurpSuite 插件开发指南》系列文章如下：《BurpSuite插件开发指南之 API 篇》《BurpSuite插件开发指南之 Java 篇》《BurpSuite插件开发指南之 Python 篇》注...
Python-一个Burpsuite插件用于检测隐藏的XSS
08-10
一个Burpsuite插件，用于检测隐藏的XSS
【测试工具】如何使用 burp pro 自定义一个拦截器插件
最新发布
2025 热爱与开始
03-24 1162
以下是一个完整的流程，介绍如何创建一个 Burp 插件来拦截请求并进行自定义处理。如果你更熟悉 Python，可以使用 Jython 进行开发。编写自定义拦截器插件，以拦截并修改 HTTP 请求或响应。Burp Suite 支持。进行插件开发，但如果你更熟悉 Python，可以使用。在 Burp Suite 中，你可以使用。Burp Suite 官方推荐使用。（Java 版 Python）。如果你熟悉 Java，可以使用。
Python编写Burpsuite插件（二）
None安全团队
11-15 1060
0x00 续上篇 再来继续看官方给出的demo（新看客请从一开始） 0x01 本篇章主要是在各种运行时注册监听器 并打印响应的内容 0x02 通读以下代码 了解其代码运行过程 并调试代码 安装查看结果 #coding=utf-8 from burp import IBurpExtender #核心扩展 from burp import IHttpListener #事件监听 from burp import IProxyListener #代理监听 from burp import IScanner
利用python开发Burp Suite插件
玄道的网安博客
12-19 2642
    1.选择Burp Suite插件开发语言 Burp Suite支持Java,Python,Ruby编写他的插件，在这里我们选用Python作为我们插件的开发语言，Python分很多种，常见的比如Jython，Cython等等。今天我们用的是Jython，Jython为我们提供了Python的库，同时也提供了所有java的类     2.配置Jython环境   我们需要让Bu...
使用python编写BurpSuite插件（2. 编写你的第一个burp插件）
code_lab
08-21 4170
运行插件的一些基本要点在我们以任何语言运行burp插件之前，我们需要明白：burp寻找一个名为BurpExtender的class来启动（class不需要包含任何参数），之后再调用registerExtenderCallbacks()方法，且该方法包含callbacks参数。并把它当做你编写插件的入口。配置好burp插件运行环境之后（上一篇已经对此进行讲解），我们建立一个以.py结尾的python文
Python编写BurpSuite插件（附件）-b64_c3VuJTIwYm95-it720.rar
11-29
在“Python编写BurpSuite插件（附件）-b64_c3VuJTIwYm95-it720.rar”这个压缩包中，我们可以预期包含了一个或多个Python源代码文件，这些文件是为BurpSuite设计的插件。可能涉及到的知识点包括： 1. **BurpExtender...
python渗透测试入门之burpsuite载核生成器
ailx10
06-14 282
近期收到了电子工业出版社赠送的一本网络安全书籍《python黑帽子》，书中一共24个实验，今天复现第15个实验（burpsuite载核生成器插件），我的测试环境是mbp电脑+kali虚拟机+dvwa在线靶场。当前只支持python2.7的环境，稍微调整一下软链接，然后我把kali 上的jdk和burpsuite都卸载了，最后用的是jdk 1.8和burpsuite 1.7.36，成功复现了这个实验...
python渗透测试入门之burpsuite根据网页内容生成密码
ailx10
06-15 361
近期收到了电子工业出版社赠送的一本网络安全书籍《python黑帽子》，书中一共24个实验，今天复现第17个实验（burpsuite 页面内容生成密码插件），我的测试环境是mbp电脑+kali虚拟机+同事的wordpress站点。还是python2.7环境，并且书中的burpsuite是2.1版本，我这边是1.7版本，导致实验的不是很顺利，伤心，只走了大体流程，没大搞明白，后面有机会再研究吧～1、在...
JC-AntiToken:burp插件：python版，token防重放绕过
05-27
JC-AntiToken burp插件：python版，token防重放绕过 Author: JC0o0l,Jerrybird Team: Z1-Sec WeChat: JC_SecNotes(Zer0ne安全研究) 0x01 目标： token防重放绕过 界面效果如下： 0x02 适用场景： 请求包带有防重放的token 该token需要去请求另一个接口才能得到 0x03 使用： 0x0301 下载安装： 从GitHub下载该项目： Burp中配置python环境jython-2.7.jar 加载JC-AntiToken.py插件 0x0302 配置： (一)、左侧设置token在响应中位置： URL：填写token接口的URL，如： 注：不要填写?及之后的参数 ReqMeth: 选择请求头方法 ConType: 选择Content-Type CharSet: 选择编码方式 Header
Python或Java/Burpsuite插件开发
weixin_43167326的博客
05-06 386
扩展burp功能的程序，依赖burp提供的API，让使用者可以开发一些自己想要的功能。
Python实战编写Burp “sql注入”插件（一）
玄道的网安博客
12-23 2028
    前言：上一篇文章（利用python开发Burp Suite插件 https://blog.csdn.net/xuandao_ahfengren/article/details/85109223） 简单介绍了如何配置burpsuite插件开发环境和burp suite插件api的大概用途，详细内容可参考官方手册。今天将利用python实战写一个简单的sql注入插件（实现每个参数后面加入...
burp suite的插件扩展配置python环境和调试
cmxxx195833的博客
12-23 970
一般出现这种python的报错，说明java环境配置没问题，就是解释器没有下载库的问题，可以通过python解释器去调试，cmd下pip3 install 对应的python库,如果f5运行没报错就可以了。这里就不看插件商场，主要是讲手动导入，因为burp suite是由java编写，所以里面扩展的配置环境大部分也是使用jar文件。注意这里：配置环境不能直接用python的解释器，必须用一个转换的解释器Jython，可以这样理解,英文版也是一样的，真看不懂，可以用微信翻译，简单实用。
python写插件_Python编写Burpsuite插件-待完整
weixin_39696518的博客
12-10 314
1.Jython简介BurpSuite是使用Java编程语言编写的，所以想要使用Python编程语言开发其插件，就必须使用Jython。Jython本质上是一个Java应用程序，它允许编码人员使用Java编码调用Python库反之，也可以使用Python调用Java的库。有关Jython的详细使用，请读者参见Jython官网的用户手册和相关文档。放在Jython的Project中，还有JRuby，...
BurpSuite扩展--python扩展运行环境配置
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
05-16 8531
BurpSuite扩展--python扩展运行环境配置 Burp扩展可以用Java，Python或Ruby编写。Java扩展可以直接在Burp中运行，而无需任何其他配置。在安装以Python或Ruby编写的扩展之前，您需要下载Jython或JRuby，它们是用Java实现的那些语言的解释器。如果要安装Python扩展，则必须下载Jython的独立版本 Jython运行环境 https://www.jython.org/ 点击下载即可（科学上网） 笔者已上传网盘：https://www.jia.
Python黑帽子:Burp插件编写，之最简单的Burp模糊测试
小傅
07-12 723
Burp提供了一系列的api，可以用于开发自己的插件。api的文档可以直接在burp的扩展处查看 插件入口：IBurpExtender+IBurpExtenderCallbacks 辅助功能： IExtensionHelpers 消息接口：IHttpRequestResponse,IRequestInfo,IResponseInfo等等 组件接口：Intruder相关和Scanner相...
Python开发BurpSuite插件教程
使用Python编写BurpSuite插件可以让安全测试人员更加灵活地定制和自动化安全测试流程，从而提高工作效率和测试的精确度。由于文件标题中包含了base64编码的部分（b64_c3VuJTIwYm95-it720），这可能意味着文件本身或...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值