武装Burp Suite工具：TsojanScan插件_被动扫描发现漏洞.

武装Burp Suite工具：TsojanScan插件_被动扫描

一个集成的BurpSuite漏洞探测插件，因为市面上各大漏洞探测插件的功能比较单一，因此TsojanScan成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否。

---

目录：

功能介绍：

自定义黑名单：

配置反连平台：

（1）自动被动扫描

（2）手动主动扫描

---

功能介绍：

​

---

自定义黑名单：

配置反连平台：

解释：有些插件里面就算支持这些漏洞检测，但是你依据还是需要配置反连平台。因为有些漏洞是不会回显的，如果你没有配置他的话，你就检测不出来这个漏洞。

http://ceye.io/            #反连平台

注册然后，然后再回来这个平台就可以了

---

（1）自动被动扫描

解释：只要Burp Suite有流量产生，TsojanScan插件就会帮你自动检测有没有漏洞.

---

（2）手动主动扫描

   

   

    

学习参考链接：第104天：漏扫项目篇&武装BURP&浏览器插件&信息收集&分析辅助&遥遥领先_哔哩哔哩_bilibili