【BurpSuite】插件之自用插件

已于 2022-08-22 12:45:25 修改
阅读量2.6k 收藏 7
点赞数 1
分类专栏： BurpSuite插件 文章标签： github git 安全
于 2021-03-25 16:49:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiru9972/article/details/115211306
版权

自用burpsuite插件汇总

前言

自用的一些burpsute插件，有的是自己改着写的，有的是用别人写的，备份记录为主要目的。万一哪天环境崩了也能快速记起来要用什么插件。

重写右键执行

自己重写的一些代码，核心点是处理http请求，丢参数给shell命令一件Run

1.sqlmap、dirmap、fastjson、jwtcrack、xray、nmap

在这里插入图片描述
在这里插入图片描述

2. ShiroScan

在这里插入图片描述

3. Struts2-RCE

https://github.com/prakharathreya/Struts2-RCE
在这里插入图片描述

4. scan-check-builder

https://github.com/portswigger/scan-check-builder
在这里插入图片描述
这个相当于把BurpSuite插件能力部分UI化了。

5. Software Vulnerability Scanner

https://github.com/PortSwigger/software-vulnerability-scanner.git
在这里插入图片描述

6. logger-plus-plus

https://github.com/PortSwigger/logger-plus-plus.git
在这里插入图片描述

_HWHXY
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BurpSuite实战教程03-BurpSuite插件开发
liaomin416100569的专栏
02-28 2618
需求：拦截bp的抓包日志显示到自定义的表格中，点击表格能显示请求和响应的信息。效果图如下官网实例参考：@Override//在burpsuite中添加一个tab页签，名字是Custom logger//注册一个http抓包请求拦截器，用来获取所有抓包的数据添加到表格/*** 使用JSplitPane,添加一个左面是http请求的表格，下面是个http的请求和响应编辑器* @return*//**
burp suite 插件编写-基础
weixin_45626840的博客
04-20 1205
我们通过官方的文档，一步一步实现一个可以处理HTTP数据包的小扩展。
burp插件下载与安装
最新发布
qq_51743281的博客
05-26 373
由于自己是第一次从GitHub安装插件，走了弯路，想记录一下，也顺便帮还没安装过burp插件的小白或者萌新避个坑，大佬们可以不用看这篇文了。
Burpsuite插件开发（网络资源学习笔记_burp插件开发）
天在等我，菜鸟想飞
12-30 1万+
开发语言选择 Burp suite支持三种语言的插件开发： 1、Java 2、Python 3、Ruby 综合个人的实际情况，选择了Java进行了开发(真实原因：Ruby没学、python插件调试不方便)。用Java开发的优势，这里不过多描述，毕竟Burpsuite都是Java写的，最起码Java开发插件的兼容性会好很多。 插件开发环境 JDK 环境 自己百度 编写软件 IDEA社区版 社区版对一般开发来说足够使用，还免费。为啥不用Eclipse，这个问题回答起来也很简答，因为界面丑。 maven 简要描
【BurpSuite】插件开发学习之编译/仿写/常见问题
HWHXY的博客
02-09 956
burp插件以前开始也是从python栈开始，现在从java开始看，从同行优秀的插件开始看，然后理解之后试着自己改进。关于burp插件，学习就分为三步，第一步环境配置，第二步看代码，第三步写代码。本意是备忘，主要是自己能看懂，如果写的不明白可以一起探讨，因为我也不懂哈哈哈。...
漏洞发现-BurpSuite插件-Fiora+Fastjson+Shiro
xiaoheizi的博客
07-29 1884
命令行下通过java启动程序的命令：java -jar Fiora-202100220-jar-with-dependencies.jar。安装：打开Burp——Extender——Extensions——Add——Select file——选择Fiora的jar包——打开。如果扫描的目标存在漏洞，在窗口下面的Request窗口会展示使用的payload,如果没有漏洞，则会展示原始的请求与响应。所以直接搜索关键字：【log4j】。配置插件Proxy，如果不配置，默认端口是为空的，运行就会报错。
Burpsuite插件之BurpKit使用方法1
08-04
《BurpSuite插件之BurpKit使用方法详解》 在网络安全评估领域，BurpSuite是一款备受推崇的工具，尤其在Web应用安全测试中扮演着重要角色。而BurpKit，作为BurpSuite的一个插件，进一步提升了其功能性和灵活性，使得...
Burpsuite插件之logger++使用方法1
08-03
Burpsuite 插件-logger++使用方法By：裁决目录跟 http history 差不过，记录的更加全面了，字段也多了几个正常开代理就行，不用管，跟
burpsuite插件sqlmap4burp安装包
01-05
已编译,亲测可直接使用,直接用burpsuite抓包,右键选择send to sqlmap4burp ,直接调用sqlmap进行注入点测试
BurpSuite之HaE插件配置文件
01-30
HaE是BurpSuite敏感信息标记插件，官方下载地址为： https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Config.yml
Burp suite主题插件.jar
09-22
Burp Suite 2020.12 用 FlatLaf 替换了旧的 Look and Feel 类，这是一个开源 Look and Feel 类，它还支持为 IntelliJ 平台开发的 3rd 方主题。此扩展允许您在 Burp Suite 中使用这些主题，并包含许多捆绑主题供您...
BurpShiroPassiveScan:一款基于BurpSuite的被动式shiro检测插件
03-18
BurpShiroPassiveScan 一款基于BurpSuite的被动式shiro检测插件 自言自语 据听说它的诞生是因为作者太太太懒了！ 不想每个站点自己去添加个rememberMe去探测是否shiro框架 于是乎〜 它就诞生了 简介 BurpShiroPassiveScan一个希望能节省一些渗透时间好进行划水的扫描插件 该插件插件BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测 目前的功能如下 shiro框架指纹检测 shiro加密密钥检测 安装方法 这是一个java maven项目 如果你想自己编译的话，那就下载本源码自己编译成jar包然后进行导入BurpSuite 如果不想自己编译，那么下载该项目提供的jar包进行引入即可 检测方法选择 目前有一种方法进行shiro框架key的检测 l1nk3r师傅的基于原生shiro框架检测方法 l1nk3r师傅的检
ShiroScan-1.1.jar
04-21
Shiro扫描工具
Burpsuite插件开发
Websec
06-01 3785
一、Burp插件介绍和编程语言选择插件是什么？扩展burp功能的程序，依赖burp提供的API，让使用者可以开发一些自己想要的功能。插件可以干什么？请求和响应包的修改：比如在每个请求包中加如自定义的header自定义UI界面：插件可以实现一个自己的tab，方便图像化操作自定义扫描插件：当出现了新的漏洞，我们就可以编写自己的扫描插件，来自动化发现这类漏洞访问burp中的一些关键数据：比如proxy中的请求记录、sitemap中请求响应、扫描发现的漏洞（issue）插件怎么使用？先讲burp插件的基本使用：加载
burpsuite 插件编写入门
weixin_45626840的博客
04-14 707
burp插件编写
BurpSuite插件开发
0of_blog
06-27 796
burpsuite插件开发
BurpSuite全套使用教程（超实用超详细介绍）
热门推荐
告白的博客
01-23 6万+
0x00 环境与安装 2021专业版推荐使用jdk11 BP : https://portswigger.net/Burp/Releases 注册机:https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases java sdk: https://download.java.net/openjdk/jdk11/ri/openjdk-11+28_windows-x64_bin.zip vbs自启动脚本： DIM objShell DIM command s
burpsuite集成sqlmap插件
驻足
05-02 3675
我的独立博客 Marsguest’s Blog burpsuite集成sqlmap插件 环境搭建 1.python 2 2.burpsuite 3.sqlmap 4.sqlmap.jar python 2 安装及配置 首先到 这里 下载与你电脑相对应的python2版本 之后点开安装默认路径一路next就好 python 2环境变量配置（win10） 点开我的电脑...
我的BurpSuite挖漏洞的一些技巧
hackzkaq的博客
08-09 3766
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 关于”从burp的使用到支付和暴破“，也有一期视频教程，可以文末扫码领取 关联阅读： Burpsuite技巧 | 之加密密码爆破、带验证码爆破 渗透测试神器｜一文带你精通Burp 一.前言 用了好久低版本的Burp, 最近发现Burp有个全新的改动，所以重新配置一下，然后记录了自己的过程，就打算分享一下自己平时利用Burpsuite进行挖洞的一些技巧。 二.Burp安装与破解 访问官网直接下载Mac OS的安装版:https://ports
burpsuite插件
07-27
以下是一些常用的Burp Suite插件： 1. Turbo Intruder：用于自定义和自动化攻击的插件。 2. SQLMap：用于自动化SQL注入检测和利用的插件。 3. Logger++：用于记录和分析HTTP请求和响应的插件。 4. ActiveScan++：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值