网络安全|Burp插件梳理总结 （附工具合集源文档使用）

前言

​ 很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！

插件

Log4j2Scan

该工具为被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。

下载地址：https://github.com/whwlsfb/Log4j2Scan

BurpFastJsonScan

一款基于BurpSuite的被动式FastJson检测插件

下载地址：https://github.com/pmiaowu/BurpFastJsonScan

BurpJSLinkFinder

用于端点链接的被动扫描 JS 文件的 Burp 扩展。

下载地址：https://github.com/InitRoot/BurpJSLinkFinder

BurpShiroPassiveScan

一款基于BurpSuite的被动式shiro检测插件

下载地址：https://github.com/pmiaowu/BurpShiroPassiveScan

BurpSuite_403Bypasser

绕过 403 限制目录的 Burpsuite 扩展

下载地址：https://github.com/sting8k/BurpSuite_403Bypasser

Fiora

漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用

下载地址：Releases · bit4woo/Fiora · GitHub

HackBar

Burpsuite 的 HackBar 插件

下载地址：https://github.com/d3vilbug/HackBar

HaE

HaE是基于 BurpSuite Java插件API 开发的请求高亮标记与信息提取的辅助型框架式插件，该插件可以通过自定义正则的方式匹配响应报文或请求报文，并对满足正则匹配的报文进行信息高亮与提取。

下载地址：https://github.com/gh0stkey/HaE

sqlmap4burp++

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

下载地址：https://github.com/c0ny1/sqlmap4burp-plus-plus

TsojanScan

一个集成的BurpSuite漏洞探测插件

下载地址：https://github.com/Tsojan/TsojanScan

wooyu 同类漏洞查询

从wooyun中提取的payload，以及burp插件

下载地址：https://github.com/boy-hack/wooyun-payload

分块传输

Burp suite 分块传输辅助插件

下载地址：https://github.com/c0ny1/chunked-coding-converter

伪造IP

服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件

下载地址“https://github.com/TheKingOfDuck/burpFakeIP

信息收集管理

domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等

下载地址：https://github.com/bit4woo/domain_hunter_pro

验证码爆破

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

下载地址：https://github.com/f0ng/captcha-killer-modified

越权检测

AuthMatrix 是一个 Burp Suite 扩展，它提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。

下载地址：https://github.com/SecurityInnovation/AuthMatrix