ActiveScanPlusPlus 安装和配置指南

ActiveScanPlusPlus 安装和配置指南

ActiveScanPlusPlus ActiveScan++ Burp Suite Plugin 项目地址: https://gitcode.com/gh_mirrors/ac/ActiveScanPlusPlus

1. 项目基础介绍和主要编程语言

ActiveScanPlusPlus 是一个用于 Burp Suite 的插件，旨在扩展 Burp Suite 的主动和被动扫描功能。该项目的主要目的是在不增加过多网络开销的情况下，识别应用程序行为中可能引起高级测试人员兴趣的部分。ActiveScanPlusPlus 主要使用 Python 语言编写，适合有一定 Python 基础的用户使用。

2. 项目使用的关键技术和框架

ActiveScanPlusPlus 使用了以下关键技术和框架：

• Burp Suite Professional: 该项目是一个 Burp Suite 插件，因此需要 Burp Suite Professional 版本（1.6 或更高版本）。
• Jython: 该项目需要 Jython 2.5 或更高版本。Jython 是一个 Python 解释器，专门用于在 Java 虚拟机（JVM）上运行 Python 代码。

3. 项目安装和配置的准备工作和详细安装步骤

准备工作

在开始安装之前，请确保你已经完成以下准备工作：

1. 安装 Burp Suite Professional: 确保你已经安装并配置好了 Burp Suite Professional 版本（1.6 或更高版本）。
2. 下载 Jython: 从 Jython 官方网站 下载 Jython 2.5 或更高版本的独立 JAR 文件。

详细安装步骤

1. 启动 Burp Suite Professional：

   • 打开 Burp Suite Professional。

2. 配置 Jython 环境：

   • 在 Burp Suite 中，导航到 Extender 选项卡。
   • 点击 Options 子选项卡。
   • 在 Python Environment 部分，点击 Select file 按钮。
   • 选择你之前下载的 Jython 独立 JAR 文件（例如 jython-standalone-2.5.jar）。

3. 安装 ActiveScanPlusPlus 插件：

   • 在 Extender 选项卡中，点击 Extensions 子选项卡。
   • 点击 Add 按钮。
   • 在弹出的对话框中，将 Extension Type 更改为 Python。
   • 点击 Select file 按钮，选择 ActiveScanPlusPlus 的 Python 文件（例如 activeScan++.py）。
   • 点击 Next 按钮，等待插件加载完成。

4. 验证安装：

   • 安装完成后，你可以在 Burp Suite 的 Extender 选项卡中看到 ActiveScanPlusPlus 插件已成功加载。
   • 你可以通过运行一个正常的主动扫描来验证插件是否正常工作。

注意事项

• 谨慎使用：在运行 ActiveScanPlusPlus 时，请注意它可能会修改主机头，这可能导致请求被路由到同一主机上的不同应用程序。在共享托管环境中运行此扫描器时，请特别小心。
• 扩展功能：你可以根据需要扩展 ActiveScanPlusPlus 的功能，添加自定义检查。

通过以上步骤，你应该能够成功安装和配置 ActiveScanPlusPlus 插件，并开始使用它来增强 Burp Suite 的扫描功能。

ActiveScanPlusPlus ActiveScan++ Burp Suite Plugin 项目地址: https://gitcode.com/gh_mirrors/ac/ActiveScanPlusPlus