开源项目推荐：BurpSentinel

开源项目推荐：BurpSentinel

BurpSentinel GUI Burp Plugin to ease discovering of security holes in web applications 项目地址: https://gitcode.com/gh_mirrors/bu/BurpSentinel

BurpSentinel 是一个开源的GUI插件，专为使用 Burp Suite 的渗透测试人员设计，以帮助发现Web应用中的安全漏洞。该项目主要使用 Java 编程语言开发。

项目基础介绍

BurpSentinel 提供了一个用户友好的界面，通过发送大量的恶意请求到HTTP请求参数，帮助测试人员快速发现潜在的安全问题。它不仅能够发送攻击请求，还能显示相应的HTTP响应信息，使得发现低挂果实和隐藏漏洞变得更为简单，从而让测试人员能够集中精力处理更重要的问题。

核心功能

• 攻击载荷内置：BurpSentinel 已经内置了多种攻击载荷，可以针对HTTP请求参数进行自动化测试。
• 反射型XSS和存储型XSS识别：能够识别出Web应用中存在的反射型和存储型跨站脚本攻击漏洞。
• SQL注入检测（非盲目）：提供了对SQL注入漏洞的检测能力。
• 用户界面指示和视觉辅助：为用户提供了识别盲目/全盲目SQL注入的指示和视觉辅助。
• 请求比较：可以轻松比较原始请求和修改后的请求。

项目最近更新的功能

BurpSentinel 的最新更新包含以下新特性：

• 版本 0.5.1：在2025年5月3日的这次更新中，项目团队对一些已知问题进行了修复，并可能对用户界面和用户体验进行了优化。具体的更新详情请参考项目的官方文档和发行说明。

注意：由于开源项目的活跃度可能会发生变化，建议关注项目在GitHub上的官方动态，以获取最新的更新和功能改进。

BurpSentinel GUI Burp Plugin to ease discovering of security holes in web applications 项目地址: https://gitcode.com/gh_mirrors/bu/BurpSentinel