Day104：漏洞发现-漏扫项目篇&武装BURP&浏览器插件&信息收集&分析辅助&遥遥领先

最新推荐文章于 2024-05-09 14:16:01 发布
最新推荐文章于 2024-05-09 14:16:01 发布
阅读量521 收藏 6
点赞数 4
分类专栏： 漏洞发现 文章标签： Web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61553520/article/details/137160500
版权

目录

插件类-武装BurpSuite-漏洞检测&分析辅助

1、如何加载插件：

2、漏洞检测类：

Fiora

TsojanScan

RouteVulScan

APIKit

3、分析辅助类：

插件类-武装谷歌浏览器-信息收集&情报辅助

HackBar

Heimdallr

Wappalyzer

FindSomething

知识点：

1、插件类-武装BurpSuite-漏洞检测&分析辅助

2、插件类-武装谷歌浏览器-信息收集&情报辅助

插件类-武装BurpSuite-漏洞检测&分析辅助

1、如何加载插件：

2、漏洞检测类：

Fiora

Nuclei提供Poc图形界面，实现快速搜索、一键运行等功能，提升体验。
https://github.com/bit4woo/Fiora

单个POC检测

多个POC检测

TsojanScan

集成的BurpSuite常见漏洞探测插件

https://github.com/Tsojan/TsojanScan

RouteVulScan

递归式被动检测脆弱路径的burp插件

https://github.com/F6JO/RouteVulScan

APIKit

APIKit可以主动/被动扫描发现应用泄露的API文档，并将API文档解析成BurpSuite中的数据包用于API安全测试。

https://github.com/API-Security/APIKit

3、分析辅助类：

HaE

高亮标记和信息提取利器

https://github.com/gh0stkey/HaE

插件类-武装谷歌浏览器-信息收集&情报辅助

参考：
https://mp.weixin.qq.com/s/5RcG2O5_WGDD7b0b1sGKJA
https://mp.weixin.qq.com/s/KtmgH9djcHZs-kdEZK9fvQ
https://mp.weixin.qq.com/s/neOK5kHJyoJR6LS5yx2QGQ

HackBar

Heimdallr

https://github.com/Ghr07h/Heimdallr

Wappalyzer

FindSomething

Dao-道法自然
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BurpSuite插件（BP插件、武装BP）
墨痕诉清风的博客
03-07 1581
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
day-03搭建apache&安装burp-suit
01-10
burp_suite 。。。。。
BurpSuite插件分享
混子
08-26 3617
之前总认为挖洞细就中了，但在前段时间人麻了，去测站，把功能点测完以为结束了，因为这几年甲方安全意识强，还有一些安全设备，再加上人家防范的意识也强，就感觉不会出现spring boot未授权、shiro默认密钥等这种比较低级的事情，但事实总是打脸的措不及防，测完发现甲方爸爸找上门了，说人家测拿到权限了，你是不是不行，在这里小弟建议各位哥哥留意一下那些主动检测到插件，说不定弹了你不知道，所以这篇文章主角是插件。......
Burp插件之BurpSuitFake
最新发布
2301_80115097的博客
05-09 272
在最近的测试中发现一个问题某些高校在在登陆教务平台登陆的时候没有设置验证码而且重点是 他写的很清楚 密码是身份证后六位以下是我的一些思路和过程中解决的办法。
Burp自用插件
5L2g556F5ZWl77yf
03-29 7799
文章目录logger++Software Vulnerability ScannerTurbo Intruderreflectorchunked-coding-converterburp-unauth-checkerBurpJSLinkFinderburp-sensitive-param-extractorBurpSuite_403BypasserAutozieHaEBurpFastJsonScanShiro Echo Toolssrf-kingbypasswaf 一些插件，基本上都是在github上搜集来
网络安全|Burp插件梳理总结 （附工具合集源文档使用）
yyyyyybw的博客
09-06 1734
​ 很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！
Burp插件整理
wanan的博客
01-26 1353
Burp插件整理
基于实战的Burp Suite插件使用Tips
网安君的博客
01-17 4854
基于实战的Burp Suite插件使用技巧 本篇文章首发于奇安信攻防社区 0×00前言 ​ Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。 Burp Suite可执行程序是java文件类型的jar文件，免费版的可以从免费版下载地址
burp插件分享1
m0_55772907的博客
10-25 4577
burpsuite插件
burp-unauth-checker:burpsuite扩展程序，用于检查未经授权的漏洞
04-15
burp-unauth-checker概述自动化检测未授权访问漏洞关于该插件的实现细节，参考快速开始使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台）authParams.cfg：存储授权参数，...
第43天：漏洞发现-WEB应用之漏洞探针类型利用修复1
08-03
在网络安全领域，Web应用漏洞的发现与修复是至关重要的任务，因为这些漏洞可能导致敏感数据泄露、系统被控制，甚至整个网络基础设施瘫痪。本篇主要探讨了针对不同类型的Web应用漏洞探针的利用和修复方法，包括对已知...
Burpsuite-JSScan:burpsuite插件：主动和被动进行JS扫描并分析其中的可利用点
05-23
具体可利用点的分析，例如ajax语法等（在github上发现了外国大佬用python写这个burp插件） 关于解析JS，参考https://github.com/Threezh1/JSFinder的实现，基于一个大正则，外国大佬的工具也是基于这个大正则 其实...
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会...
Burpsuite插件开发（网络资源学习笔记_burp插件开发）
热门推荐
天在等我，菜鸟想飞
12-30 1万+
开发语言选择 Burp suite支持三种语言的插件开发： 1、Java 2、Python 3、Ruby 综合个人的实际情况，选择了Java进行了开发(真实原因：Ruby没学、python插件调试不方便)。用Java开发的优势，这里不过多描述，毕竟Burpsuite都是Java写的，最起码Java开发插件的兼容性会好很多。 插件开发环境 JDK 环境 自己百度 编写软件 IDEA社区版 社区版对一般开发来说足够使用，还免费。为啥不用Eclipse，这个问题回答起来也很简答，因为界面丑。 maven 简要描
前端加密爆破之Burp插件详解(jsEncrypter)
AlunXZhou的博客
07-10 965
用phantomjs打开phantomjs_server.js脚本。补充说明jsEncrypter.0.3.2文件夹内的文件。、BurpSuite加载jsEncrypter插件。phantomjs_server.js中的内容。、下载phantomjs并设置环境变量。jsEncrypter插件。burp插件中加密成功。
工具推荐——几个Burp插件
浪飒sec
09-18 2240
三个java的Burp插件Unexpected information ：是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件FastJsonScan一个简单的Fastjson反序列化检测burp插件HackBar：你懂的获取方式：关注浪飒sec公众号回复cjPython类插件https://github.com/theLSA/burp-unauth-checkerhttps://github.com/sting8k/BurpSuite_403Bypasserhttps://g
【工具使用】BurpSuite抓包工具使用详解
做自己喜欢的事，并将其发挥到极致！
03-18 3674
Burpsuite是一个用于测试Web应用程序安全性的图形化工具。该工具使用Java编写，由PortSwigger Web Security开发。该工具有三个版本。可以免费下载的社区版、专业版和试用后可以购买的企业版。社区版减少了许多功能。它是为网络应用程序安全检查提供全面解决方案而开发的。
burpsuit插件Turbo Intruder：突破速率限制详解
渗透测试研究中心
03-22 1333
一、插件介绍TurboIntruder 是一个 Burp Suite 扩展插件，用于发送大量 HTTP 请求并分析结果，可拥抱十亿请求攻击。它旨在处理那些需要异常速度、持续时间或复杂性的攻击来补充BurpIntruder。二、插件原理使用第一次请求的时候就建立好连接，后续获取资源都是通过这条连接来获取资源的长连接，它还使用了HTTP 管道(HTTP Pipelining )的方式来发送 请求...
log4j2 burp插件-Log4j2Scan(二)
siu~
03-14 1767
该工具为被动扫描Log4j2漏洞`CVE-2021-44228`的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。
java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_jar_not_found.jar
10-05
引用:打开burpsuite的jar文件时遇到了一些问题。你可以尝试以下两种方法来解决： 方法1：进入放有burpsuite的jar文件的文件夹，点击地址栏，将地址栏清空并输入cmd。在弹出的命令窗口中输入之前burp-loader-keygen.jar打开后的loader command（例如：java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2.0beta.jar），然后按回车执行。这个步骤是为了运行burpsuite。如果在输入cmd后命令窗口自动打开了burp-loader-keygen.jar导致无法操作，那么可以尝试下一种方法。 方法2：使用cd命令进入burpsuite的jar文件所在的目录，并执行java -jar命令（例如：java -jar burpsuite_jar_not_found.jar）来打开burpsuite。 引用:如果在执行方法2时遇到了错误提示“-Xbootclasspath/p is no longer a supported option”，可以尝试以下解决方法。 引用:用命令行打开.jar文件的方法是输入java -jar以及.jar文件的路径（例如：java -jar C:\path\to\burpsuite_jar_not_found.jar）。 至于你提到的java -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_jar_not_found.jar，我没有在引用中找到相关信息。或许你可以尝试以上的两种方法来解决问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Dao-道法自然

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值