越权检测 burp插件 autorize 使用

已于 2022-05-18 16:54:30 修改
阅读量1.3w 收藏 31
点赞数 9
分类专栏： 工具使用 文章标签： 安全
于 2022-04-08 11:13:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45596492/article/details/123940913
版权
这篇博客介绍了Autorize扩展的使用方法，它能帮助渗透测试人员检测Web应用的授权和身份验证漏洞。用户只需提供低权限cookie，插件会自动对比请求，通过红色、黄色和绿色的状态指示可能存在越权或未授权访问的情况。报告可以导出为HTML或CSV格式，方便分析。安装包括设置Jython环境和在BAppStore中安装插件。在实际测试中，插件会记录三种类型的请求，根据响应状态判断潜在的安全问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

官方描述

Autorize 是一个旨在帮助渗透测试人员检测授权漏洞的扩展，这是 Web 应用程序渗透测试中比较耗时的任务之一。

将低权限用户的 cookie 提供给扩展程序并使用高权限用户浏览网站就足够了。该扩展会自动重复每个请求与低权限用户的会话并检测授权漏洞。

除了授权漏洞之外，还可以在没有任何 cookie 的情况下重复每个请求，以检测身份验证漏洞。

该插件无需任何配置即可工作，但也是高度可定制的，允许配置授权执行条件的粒度以及插件必须测试哪些请求，哪些不需要。可以保存插件的状态并以 HTML 或 CSV 格式导出授权测试报告。

报告的执行状态如下：

  1. 绕过！- 红色
  2. 强制执行！- 绿色
  3. 强制执行࿱
最低0.47元/天 解锁文章
【Burp入门第三十二篇】Autorize插件安装使用教程+越权实战案例
等风来
04-18 3660
Autorize是一个旨在帮助渗透测试人员检测授权漏洞的扩展。将低权限用户的cookie提供给扩展程序并使用高权限用户浏览网站，该扩展会自动重复每一个请求与低权限用户的会话并检测授权漏洞；除了授权漏洞之外，还可以在没有任何cookie的情况下重复每一个请求，以检测身份验证漏洞；报告的执行状态如下：绕过！-红色强制执行！-绿色强制执行？？？(请配置强制检测器) -黄色。
探索自动化安全测试新高度——Autorize
gitblog_00074的博客
05-17 779
探索自动化安全测试新高度——Autorize 去发现同类优质开源项目:https://gitcode.com/ 项目简介 Autorize，一个由安全专家Barak Tawily创建的Burp Suite扩展工具，旨在帮助安全测试者进行自动化的权限验证测试。不仅如此，最新版本还增加了自动认证测试功能，使得安全评估更加全面和高效。 技术分析 Autorize基于Python语言开发，可无缝集成到J...
Autorize:由Barak Tawily开发的Jython编写的burp套件的自动授权执行检测扩展，旨在减轻应用程序安全人员的工作并允许他们执行自动授权测试
04-29
自动化 Autorize是Burp Suite的自动授权执行检测扩展。 它是由应用程序安全专家Barak Tawily用Python编写的。 Autorize旨在通过执行自动授权测试来帮助安全测试人员。 从现在的最新版本开始，Autorize还将执行自动身份验证测试。 安装 下载Burp Suite（显然）： : 下载Jython独立JAR： ： 打开打p->扩展器->选项-> Python环境->选择文件->选择Jython独立JAR 从BApp Store安装Autorize或执行以下步骤： 下载Autorize.py文件。 打开Burp-> Extender->扩展名-> Add->选择Autorize.py文件。 查看自动标签，享受自动授权检测:) 用户指南-如何使用？ 安装后，“自动”选项卡将添加到Burp。 打开配置选项卡（自动->配置）。 获取您的低特
PrivHunterAI越权漏洞检测工具详细使用教程
最新发布
九尾ww的博客
03-13 1086
Ed1s0nZ/PrivHunterAI: 一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。执行完之后，该目录下会生成一个与项目目录同名的.exe文件，然后运行，窗口不要关闭。下载好之后，直接双击安装，目录自己选就行。（只需配置一个），AI 的值可配置为。
Autorize插件的使用方法
qq_50854662的博客
09-24 1626
在Proxy或者Repeater有Request请求包后，要ctrl+A全选，然后再右键发送到Autorize插件中： 如果只是像这样空白的发送是不会发送过去的：
越权漏洞与autorize插件使用
ve9etable的博客
10-21 7166
本文将对越权漏洞进行简单介绍，然后使用BurpSuite展示检测越权漏洞的方法，最后使用BurpSuite的autorize插件半自动化大批量的检测网站受否存在越权漏洞。 零、越权漏洞介绍 越权访问说白了就是你干了不该你干的事，看了不该你看的东西。大的方向上可以分为水平越权和垂直越权。 水平越权就好像Lisa和Jessica都是某购物网站的忠实用户，她们每天都会购买大量没有用的东西，但是有一天Lisa没有经过任何认证就看到了Jessica的购买历史记录，然后出现了一个大问题…… 垂直越权就相当于To
【SRC挖掘】越权漏洞——burp插件被动检测越权漏洞，一个插件让挖洞效率翻倍！Autorize
m0_62783065的博客
09-05 1146
【SRC挖掘】越权漏洞——burp插件被动检测越权漏洞，一个插件让挖洞效率翻倍！Autorize
burpsuite 越权_使用BurpSuite Authz插件快速探测越权访问漏洞
weixin_29229055的博客
01-14 1907
Authz插件介绍我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于BurpSuite Intruder模块直接去遍历ID。而基于Authz的检测是不一样的，其是将用户认证的HTTP请求头进行修改(Cookie之类的)，然后通过响应长度、响应状态码判断是否存在越权；从本质上来讲没有任何区别，只是换了一个角...
Burpsuite插件之BurpKit使用方法1
08-04
《BurpSuite插件之BurpKit使用方法详解》 在网络安全评估领域，BurpSuite是一款备受推崇的工具，尤其在Web应用安全测试中扮演着重要角色。而BurpKit，作为BurpSuite的一个插件，进一步提升了其功能性和灵活性，使得...
burp插件分享：图形化版的重算sign和参数加解密插件1
08-03
本文将介绍一款名为“图形化版的重算 sign 和参数加解密插件”的 Burp 插件，这款插件适用于网络安全分析和渗透测试场景，尤其是针对那些对参数进行加密或添加签名字段的 App 请求。插件的主要功能包括自动加解密...
BurpSuite使用的插件HaE-2.6.1.jar
05-01
在BurpSuite上使用的插件HaE-2.6.1.jar Extensions->Installed->Add->Extension details->Select file，选择路径下的此文件
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会显示到空白区域中 采用Jaro-Winkler距离算法进行页面相似度判断，提高准确度 加入过滤器功能，用英文分号分隔可输入多个域名(xxx.xxx)作为过滤，大大提高挖洞效率 简易教程 在Release中下载插件，安装后会多出一个页面：UAScan。 进入这个页面勾选开启被动扫描，然后不用做任何操作，正常使用Burpsuite即可。 自动检测所有的流量，然后将可能存在未授权访问漏洞的URL显示到UAScan的页面中。 一般建议在登录某系统后使用，是挖掘未授权访问漏洞的利器。 目前只排除了静态文件，后续可以自定义排除规则 开发者 小迪安全团队（许少，
批量越权未授权测试（Burpsuite Autorize插件）
菜鸟学安全的博客
06-25 4679
由于安全设备的发展，常规漏洞难以挖掘，的挖掘重要性与日俱增。在测试越权和未授权的时候人工对单一接口测试耗时耗力，。减少漏测。burp 插件Autoriz插件批量越权和未授权测试。
批量越权未授权测试（Burpsuite Autorize插件）_burp越权插件(1)
2401_84301948的博客
04-11 1062
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。(img-qAE7YG1q-1712839579035)]的挖掘重要性与日俱增。在测试越权和未授权的时候人工对单一接口测试耗时耗力，批量越权未授权测试（Burpsuite Autorize插件）由于安全设备的发展，常规漏洞难以挖掘，辅导），让我们一起学习成长！
BurpSuite越权测试
liuqinhou的博客
02-09 1783
越权测试
使用2023版BurpSuite半自动化Autorize进行垂直越权测试【图文教程】
Welcome KrityCat Honey
04-24 1993
本人在使用时BurpSuite v2023.12时，查阅网上资料，发现网上大多是旧版，而旧版跟新版在界面上有些许调整。故记录BurpSuite v2023.12使用教程，用于后续本人回顾。
未授权/敏感信息/越权检测插件-BurpAPIFinder
SuperherRo的博客
04-28 1449
攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。
burp的autorize
03-11
<think>嗯，用户想了解Burp Suite中Authorize的使用指南和常见问题。首先，我得回忆一下AuthMatrix这个插件，因为用户提到的引用[1]是关于AuthMatrix的安装和使用。不过用户问的是“Authorize”，这可能是个拼写错误，或者他们可能指的是Burp Suite本身的授权相关功能？需要先确认这一点。 如果用户确实指的是AuthMatrix插件，那么我需要根据现有的引用内容来组织回答。引用[1]提到了安装、核心功能和测试流程，所以应该围绕这些方面展开。常见问题可能包括安装失败、规则配置问题、测试结果分析等。 另外，用户可能遇到的问题包括如何配置不同的用户角色，如何处理动态参数，或者如何验证权限漏洞。需要确保回答结构清晰，分步骤说明使用方法，比如安装步骤、配置用户、定义规则、执行测试等部分。 还要注意用户可能混淆了AuthMatrix和Burp Suite自带的授权功能，需要明确指出AuthMatrix是第三方插件，增强授权测试能力。同时，提供常见问题解答时，要给出具体解决方法，比如检查Burp版本兼容性，确保Python环境正确，或者如何处理请求匹配问题。 最后，生成的相关问题需要与AuthMatrix的使用和授权测试相关，比如优化测试流程、处理动态令牌、与其他工具集成等。确保每个问题都能引导用户进一步探索或解决实际问题。</think>### Burp Suite AuthMatrix 使用指南与常见问题 AuthMatrix 是 Burp Suite 的扩展插件，用于增强 Web 应用授权测试能力，可模拟不同用户角色的请求权限差异[^1]。 #### 一、安装与配置 1. **安装步骤** - 在 Burp Suite 的 `Extender` 模块中选择 `Add`，加载 AuthMatrix 的 JAR 文件。 - 确保 Python 环境已配置（部分功能依赖 Jython）。 2. **基础配置** - 在 `AuthMatrix` 标签页中创建用户角色（如普通用户、管理员）。 - 为每个角色添加对应的认证信息（Cookies、Token 等）。 ```python # 示例：通过 AuthMatrix API 动态生成 Token（伪代码） def generate_token(user_role): if user_role == "admin": return encrypt(admin_secret_key) else: return encrypt(user_secret_key) ``` #### 二、核心功能操作 1. **定义授权规则** - 在代理历史中选择目标请求，右键点击 `Send to AuthMatrix`。 - 设置请求的 **允许角色** 和 **禁止角色**，例如： $$ \text{角色矩阵} = \begin{cases} \text{允许：管理员} \\ \text{禁止：普通用户} \end{cases} $$ 2. **批量测试** - 使用 `Auto-Create Tests` 自动生成测试用例，系统会对比不同角色的响应状态码（如 200 vs 403）。 3. **结果分析** - 绿色标记表示符合预期权限，红色标记表示存在越权漏洞。 - 通过对比响应内容差异（如 HTML 结构或 JSON 数据）验证漏洞有效性。 #### 三、常见问题解决 1. **插件安装失败** - 检查 Burp Suite 版本兼容性（建议 v2022+） - 确认 Jython 路径正确（`Extender > Options > Python Environment`） 2. **请求未匹配规则** - 检查请求头中认证参数是否完整（如 `Authorization: Bearer <token>`） - 确认角色矩阵中的正则表达式匹配规则（如 URL 路径匹配模式） 3. **动态参数处理** - 在 `Session Handling Rules` 中配置宏（Macro）自动更新 CSRF Token - 使用 `{$token}` 占位符实现参数动态替换 #### 四、高级技巧 1. **结合爬虫工具** - 联动 `Burp Scanner` 自动遍历 API 端点并生成测试用例 2. **自动化报告** - 导出 CSV 格式的测试结果，通过 Python 脚本生成可视化图表： $$ \text{漏洞率} = \frac{\text{越权请求数}}{\text{总测试请求数}} \times 100\% $$
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值