Burp Suite插件推荐

最新推荐文章于 2025-06-11 11:43:03 发布
最新推荐文章于 2025-06-11 11:43:03 发布
阅读量384 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/hac425/p/9436659.html
本文介绍了一种利用BurpSuite工具进行HTTP Smuggling的方法，通过特定的技术手段绕过WAF，实现对目标系统的安全测试。该技术依赖于HTTP协议特性和中间件行为，能够有效地帮助安全研究人员发现潜在的安全漏洞。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BurpSuiteHTTPSmuggler

网址

https://github.com/nccgroup/BurpSuiteHTTPSmuggler

作用

利用 中间件对 HTTP 协议的实现的特性 bypass waf .

相关 ppt

https://www.slideshare.net/SoroushDalili/waf-bypass-techniques-using-http-standard-and-web-servers-behaviour

转载于:https://www.cnblogs.com/hac425/p/9436659.html

Burp Suite插件集合
08-24
包含Sqlmap、POST2JSON、DOMXSSChecks、Burp-SessionAuthTool、WCF-Binary-SOAP-Plug-In等18种插件，非常全的Burp工具集合。
Burp Suite 实用插件推荐
热门推荐
煜铭2011
04-21 2万+
0x00 前言 使用过burpsuite的同学们都知道，这个burpsuite有社区版(免费版) 和专业版(收费版，349美元一年), 在我们平时渗透测试当中，这个可是一把神器, 它和sqlmap 一样极其厉害，但它的主要作用以拦截和修改流量包和检测常见Web漏洞为主，其中也有常规的加密/解密功能、入侵功能、重放功能等等 我们都知道无论是收费版还是免费版，burpsuite 这个软件还是提供了
工具 | 红队大佬亲测5款推荐的Burpsuite插件，（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
06-11 419
APIKit可以主动/被动扫描发现应用泄露的API文档，并将API文档解析成BurpSuite中的数据包用于API安全测试。一款检测Struts2 RCE漏洞的burp被动扫描插件，仅检测url后缀为.do以及.action的数据包。将ShiroScan.jar导入burp，该插件是被动扫描，扫描成功的结果会输出到图形界面中。支持精准提示漏洞参数、漏洞位置，支持多dnslog平台扩展，自动忽略静态文件。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。支持加解密、杀软查询、文本去重等功能。
BurpSuite插件推荐合集（非常详细），零基础入门到精通，看这一篇就够了
weixin_51725318的博客
11-14 1715
BurpSuite插件推荐合集（非常详细），零基础入门到精通，看这一篇就够了
工具 | 红队大佬亲测5款推荐的Burpsuite插件，零基础入门到精通，收藏这一篇就够了
leah126的博客
09-14 713
APIKit可以主动/被动扫描发现应用泄露的API文档，并将API文档解析成BurpSuite中的数据包用于API安全测试。一款检测Struts2 RCE漏洞的burp被动扫描插件，仅检测url后缀为.do以及.action的数据包。将ShiroScan.jar导入burp，该插件是被动扫描，扫描成功的结果会输出到图形界面中。支持精准提示漏洞参数、漏洞位置，支持多dnslog平台扩展，自动忽略静态文件。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。支持加解密、杀软查询、文本去重等功能。
BurpSutie拓展插件推荐-辅助测试插件
Boom！脑洞大爆炸的博客
07-04 2300
BurpSutie拓展插件推荐-辅助测试插件
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用...
BurpSuite常用插件
12-11
BurpSuite常用插件，包含jython-standalone-2.7.1、AES_Killer、BpScan、burp-clj-0.5、BurpFastJsonScan-2.1.0-jdk1.8、BurpShiroPassiveScan_1.7.6、BurpShiroPassiveScan_moblie、chunked-coding-converter.0.2.1...
Burpsuite-JSScan:burpsuite插件：主动和被动进行JS扫描并分析其中的可利用点
05-23
burpsuite插件：主动和被动进行JS扫描 目前实现了主动扫描和被动扫描 主动扫描模块使用了珍藏字典 被动扫描模块将会分析每一个经过burpsuite的请求，如果是js文件就会记录 排除常见的JS库，只分析自定义JS，有效发现...
Burpsuite插件之BurpKit使用方法1
08-04
《BurpSuite插件之BurpKit使用方法详解》 在网络安全评估领域，BurpSuite是一款备受推崇的工具，尤其在Web应用安全测试中扮演着重要角色。而BurpKit，作为BurpSuite的一个插件，进一步提升了其功能性和灵活性，使得...
BurpSuite使用的插件HaE-2.6.1.jar
05-01
在BurpSuite上使用的插件HaE-2.6.1.jar Extensions->Installed->Add->Extension details->Select file，选择路径下的此文件
Burp Suitev1.7.19-插件版
02-02
Burp Suitev1.7.19-插件版工具集 截获代理– 让你审查修改浏览器和目标应用间的流量。 爬虫 – 抓取内容和功能 Web应用扫描器* –自动化检测多种类型的漏洞 Intruder – 提供强大的定制化攻击发掘漏洞 Repeater – 篡改并且重发请求 Sequencer –测试token的随机性 能够保存工作进度，以后再恢复 插件*– 你可以自己写插件或者使用写好的插件，插件可以执行复杂的，高度定制化的任务
BurpSuite插件推荐
技术超强的网络安全平台
11-25 3364
实验2.2 磁盘管理及挂载与卸载 一、实验目的 （1）掌握磁盘的添加、分区和格式化操作； （2）掌握磁盘分区的挂载与卸载； 二、实验需求 （1）在虚拟机处于关机状态下，创建快照，添加1块新磁盘； （2）虚拟机开机，并以root用户访问centos7系统，对磁盘进行分区和格式化操作； （3）在root用户的根目录下创建目录，并实现对磁盘分区的挂载与卸载； 三、实验步骤 1、创建快照，虚拟机关机，添加1块容量为10G的硬盘（SCSI格式）。在添加硬盘后，请给出截图。 2、虚拟机开机，并通过root用户访问系统
一些相见恨晚的BurpSuite插件推荐
KHOST的博客
03-10 3317
文章来源：我的安全专家之路 BurpSuite 是我心中最强大的Web渗透工具，没有之一！它也是日常中用得最多的工具，它有一些强大的插件可以帮忙我们减少大量的工作量以及更好地挖掘漏洞，今天分享下我常用的一些 burp 插件。 Autorize ——强大的越权自动化测试工具 如果你在测试越权的时候，还是手动把URL复制到另一个浏览器的低权限账号中来打开，你就out了...
BurpSuite插件分享
混子
08-26 4086
之前总认为挖洞细就中了，但在前段时间人麻了，去测站，把功能点测完以为结束了，因为这几年甲方安全意识强，还有一些安全设备，再加上人家防范的意识也强，就感觉不会出现spring boot未授权、shiro默认密钥等这种比较低级的事情，但事实总是打脸的措不及防，测完发现甲方爸爸找上门了，说人家测拿到权限了，你是不是不行，在这里小弟建议各位哥哥留意一下那些主动检测到插件，说不定弹了你不知道，所以这篇文章主角是插件。......
工具推荐——三个Burp插件
浪飒sec
11-09 948
用于web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以及各类web语言的hello world输出和生成弱口令字典。本插件主要用于分块传输绕WAF。关注浪飒sec公众号回复。
工具 | 红队大佬亲测5款推荐的Burpsuite插件
隔壁王叔的博客
09-29 1166
工具 | 红队大佬亲测5款推荐的Burpsuite插件
BurpSuite插件（BP插件、Burp插件、武装BP）
墨痕诉清风的博客
03-07 3849
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
kali Linux简单版攻击WiFi(内附教程)
2301_77472496的博客
07-30 3208
kali Linux简单版攻击WiFi
burp suite 插件
03-22
### Burp Suite 插件下载与扩展开发教程 Burp Suite 的强大之处不仅在于它本身提供的功能，还在于其支持第三方插件的扩展能力。以下是关于 Burp Suite 插件下载以及扩展开发的相关信息。 #### 插件下载 对于现成的 Burp Suite 插件，可以通过以下途径获取： - **BApp Store**: 官方提供了一个名为 BApp Store 的平台，用于分发经过验证的安全性和功能性插件。用户可以直接通过 Burp Suite 内置的界面访问并安装这些插件[^1]。 - **社区资源**: 许多安全研究人员会在 GitHub 或其他开源平台上分享他们编写的插件。例如，在 GitHub 上搜索关键词 “Burp Suite plugin”，可以找到大量由社区贡献的工具和脚本。 #### 扩展开发教程 如果希望自行开发 Burp Suite 插件，则需遵循官方 API 文档中的指导，并选择合适的编程语言来实现所需功能： 1. **API 支持的语言** - Java 是首选语言之一，因为 Burp Suite 自身基于 Java 构建，因此使用 Java 编写插件能够获得最佳兼容性和性能表现。 - Python 和 Ruby 同样被支持作为插件开发选项。这使得熟悉这两种动态语言的安全工程师也能轻松加入到插件创作当中。 2. **环境搭建** 需要配置好相应的开发环境以便于调试和运行所创建的插件代码片段。比如当采用 Jython (Python 运行在 JVM 上的形式) 来构建时, 应该确保本地已正确设置 JDK 版本及相关依赖库路径等必要条件。 3. **核心概念理解** 开发者应当深入学习有关 `IBurpExtender` 接口以及其他关联类别的定义说明文档内容。只有充分掌握了它们的作用范围及其相互间的关系之后才能更高效准确地完成定制化需求的设计工作流程。 4. **实例分析** 下面给出一段简单的示例程序用来展示如何向目标网站发送请求并将响应打印出来: ```java public class MyFirstBurpPlugin implements IBurpExtender { @Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks){ System.out.println("My First Plugin Loaded!"); IHttpRequestResponse requestResponse = null; try{ String url="http://example.com"; byte[] rawRequest=callbacks.makeHttpRequest(url.getBytes(),null); requestResponse=new HttpRequestResponseImpl(rawRequest,callbacks.getHelpers()); IHttpService httpService=requestResponse.getHttpService(); byte[] responseBytes=requestResponse.getResponse(); String responseBodyStr=new String(responseBytes); System.out.println("Response Body:"); System.out.println(responseBodyStr); }catch(Exception e){e.printStackTrace();} } } ``` 上述例子展示了基本框架结构的同时也体现了实际操作过程中可能遇到的一些常见方法调用方式。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值