武装你的BurpSuite(一)

Burp Suite是渗透测试人员的必备工具之一，丰富的HTTP请求分析和拦截功能；强大的攻击模拟工具，可发现应用程序漏洞；可扩展的自定义脚本和插件支持；快速高效的渗透测试流程和工具，提高测试效率。梳理了10个辅助渗透插件如下：

1.Extender：Extender插件是Burp Suite的基础插件，它允许用户编写自己的自定义插件来增强Burp Suite的功能。用户可以使用Java编写插件，实现一些高级功能，比如在扫描中自定义Payload，通过REST API批量自动化任务等。

https://github.com/PortSwigger/extender-example

2.Turbo Intruder：Turbo Intruder插件是一款非常快速的暴力破解工具，它可以通过多线程同时攻击多个目标，从而显著提高破解速度。它支持多种攻击方式，比如字典攻击、Fuzzing、Brute Force等。

https://github.com/PortSwigger/turbo-intruder

3.ActiveScan++：ActiveScan++是一款非常强大的主动式漏洞扫描器，它可以在Web应用程序中发现多种类型的漏洞，比如SQL注入、XSS攻击等。它支持自定义Payload、自动检测参数类型等。

https://github.com/deltik/activescan-plusplus

4.Logger++：Logger++插件是一款强大的日志记录工具，它可以帮助用户记录所有通过Burp Suite的请求和响应，包括HTTP、WebSocket、DNS、TLS等。用户可以将这些日志导出为文件，并进行后续的分析和处理。

https://github.