Burpsuite 资料整理, 整到一起比较方便。

大家有更多关于Burpsuite的Tip请一起增量。谢谢!

插件

序号 名称 功能 参考文档
1 Turbo intruder 并发 https://www.freebuf.com/sectool/243953.html
https://blog.csdn.net/qq_28205153/article/details/113832488
2 ddddocr 验证码爆破 https://www.t00ls.com/thread-64254-1-2.html
3 xp_CAPTCHA burp 插件 验证码识别 https://www.t00ls.com/thread-66205-1-2.html
4 RouteVulScan 一个用来挖掘路径相关漏洞burp插件 https://www.t00ls.com/thread-66114-1-2.html
https://github.com/F6JO/RouteVulScan
5 xia SQL (瞎注) 每个参数后面填加一个单引号,两个单引号,一个简单的判断注入小插件 https://github.com/smxiazi/xia_sql
6 HaE 信息高亮与提取者 https://www.t00ls.com/thread-58253-1-2.html
https://github.com/gh0stkey/HaE
7 BurpCrypto BurpCrypto加解密 https://www.t00ls.com/thread-65078-1-2.html
https://github.com/whwlsfb/BurpCrypto
8 BurpBountyPlus BurpBounty 魔改版本 https://github.com/ggg4566/BurpBountyPlus
https://www.t00ls.com/thread-65127-1-2.html
9 CaA CaA -  BurpSuite流量收集和分析插件 https://github.com/gh0stkey/CaA
https://www.t00ls.com/thread-63366-1-2.html
10 copy-go burp插件-copy-go https://www.t00ls.com/thread-62891-1-2.html
11 HopLa burpsuie的payload自动补全工具 https://www.t00ls.com/thread-61497-1-2.html
https://github.com/synacktiv/HopLa
12 burp插件 burp插件 https://www.t00ls.com/thread-58240-1-2.html
https://www.t00ls.com/redirect.php?goto=findpost&;ptid=58240&pid=961604
13 BurpShiroPassiveScan插件 BurpShiroPassiveScan插件较为完整key版本 https://www.t00ls.com/thread-61066-1-2.html
https://github.com/pmiaowu/BurpShiroPassiveScan
14 Charset_encoding-Burp 利用字符集编码绕过waf https://github.com/GuoKerS/Charset_encoding-Burp
https://www.t00ls.com/thread-60120-1-2.html
15 BurpFakeIP Burpsuit  伪造ip爆破脚本BurpFakeIP https://www.t00ls.com/thread-57080-1-2.html
https://github.com/TheKingOfDuck/burpFakeIP
16 burpsuite_jsapi 一个用于查找JS文件中API接口的BurpSuite插件(Python) https://www.t00ls.com/thread-54286-1-2.html
https://github.com/0x-zmz/burpsuite_jsapi
17 BurpSuite - Authz 基于BurpSuite快速探测越权-Authz插件 https://mp.weixin.qq.com/s/pxkM7wwGLNexA1RZhtes9A
https://www.t00ls.com/thread-53394-1-2.html (关于burp内容自动替换的问题)
18 chunked-coding-converter Burp suite分块传输插件 https://github.com/c0ny1/chunked-coding-converter
https://www.t00ls.com/thread-50275-1-2.html
19 NoPE Proxy Burp Suite 的非 HTTP  协议扩展 (NoPE) 代理和 DNS https://github.com/summitt/Burp-Non-HTTP-Extension
https://www.t00ls.com/thread-42857-1-2.html
20 HTTPHeadModifer HTTPHeadModifer:一款快速修改HTTP数据包头的Burp  Suite插件 https://www.t00ls.com/thread-47371-1-2.html
https://github.com/c0ny1/HTTPHeadModifer/
21 HackBar Burpsuite 的 HackBar  插件 https://github.com/d3vilbug/HackBar
https://www.t00ls.com/thread-47851-1-2.html
22 Unicode To Chinese Unicode转中文的burpsuite插件 https://www.t00ls.com/thread-46957-1-2.html
https://github.com/bit4woo/u2c/releases
23 knife 添加一些右键菜单让burp用起来更顺畅 https://github.com/bit4woo/knife
https://www.t00ls.com/thread-46344-1-2.html
24 shiro被动检测 8楼liuxiu添加 burp的shiro被动检测插件 https://github.com/pmiaowu/BurpShiroPassiveScan
25 Fastjson 8楼liuxiu添加 Fastjson检测 https://github.com/pmiaowu/BurpFastJsonScan
26 log4j2 9楼BlackHorse添加 log4j2 监测插件 https://www.t00ls.com/thread-64121-1-2.html
27 xia Liao (瞎料) 1.0 burp插件 xia Liao (瞎料) 快速生成注册需要的资料 https://www.t00ls.com/thread-66987-1-2.html
https://github.com/smxiazi/xia_Liao
28 Spring Core RCE 漏洞检测工具 Spring Core RCE 漏洞检测工具 https://www.t00ls.com/viewthread.php?tid=65348
29 burp联动sqlmapapi burp联动sqlmapapi https://www.t00ls.com/viewthread.php?tid=67711

插件编写

序号 标题 链接
1 从验证码爆破开始的burp插件学习 https://www.t00ls.com/thread-64264-1-2.html
2 Python编写Burpsuite插件(1) https://www.t00ls.com/thread-65589-1-2.html
3 编写简单burp插件 https://www.t00ls.com/thread-61654-1-2.html
https://github.com/S9MF/sql-sup
4 BurpSuite插件-HAE修改、测试、规则分享 https://www.t00ls.com/thread-60400-1-2.html
5 怎么高效开发burp插件 https://www.t00ls.com/thread-51859-1-2.html
6 使用Python编写burpsuite插件 https://www.t00ls.com/thread-49796-1-2.html
https://portswigger.net/burp/extender/writing-your-first-burp-suite-extension
7 burpsuite插件开发之检测越权访问漏洞 https://www.t00ls.com/thread-45788-1-2.html

Burpsuite 文章

序号 标题 链接
1 win下微信小程序一键抓包教程,非proxifler+burp方案 https://www.t00ls.com/thread-65726-1-2.html
2 最新版本 破解教程 https://github.com/x-Ai/BurpSuite
3 Proxifier+Burpsuite  联动抓取PC端微信小程序http(s)数据包 https://www.t00ls.com/thread-65591-1-2.html
4 sqlmap+burp组合fuzzy并绕过过滤 https://www.t00ls.com/thread-35855-1-2.html
5 武装你的BurpSuite https://www.t00ls.com/thread-65095-1-2.html
6 sql注入扫描工具/burpsuite https://www.t00ls.com/thread-64455-1-2.html
7 burpsuite怎么设置延迟爆破 https://www.t00ls.com/thread-51342-1-2.html
8 Burp  Suite使用的几个小技巧【更新】 https://www.t00ls.com/thread-49051-1-2.html
9 使用burp绕过token验证爆破后台(以fastadmin为例) https://www.t00ls.com/thread-57373-1-2.html
10 关于burpsuite 扩展插件websocket模块不可用问题 https://www.t00ls.com/thread-62615-1-2.html
https://www.freebuf.com/articles/web/189994.html
https://xz.aliyun.com/t/2572
11 burp光标错位解决方法 https://www.t00ls.com/thread-61131-1-2.html
12 burp新版默认使用HTTP/2 https://www.t00ls.com/thread-60691-1-2.html
https://www.t00ls.com/redirect.php?goto=findpost&;ptid=61254&pid=1008428
13 burp 中宏功能的实用技巧 https://www.t00ls.com/thread-61056-1-2.html
14 BURP 商店插件目录及功能介绍 https://www.t00ls.com/thread-58902-1-2.html
15 使用xray被动式扫描增强awvs  burp扫描能力 https://www.t00ls.com/thread-54456-1-2.html
16 一款相当于TCP协议版的BURP抓包工具 https://www.t00ls.com/thread-51069-1-2.html
17 Burpsuite如何抓取Tor  Browser的数据包 https://www.t00ls.com/thread-50564-1-2.html
18 burpsuite实战指南 https://t0data.gitbooks.io/burpsuite/content/chapter1.html
https://github.com/xl7dev/Burpsuite
19 Burp如何重复发送上传文件的包 https://www.t00ls.com/thread-44663-1-2.html
20 Burpsuite自带小功能分享 https://www.t00ls.com/thread-44422-1-2.html
21 新版本保存httplog 选项在哪 https://www.t00ls.com/thread-44634-1-2.html
22 利用burp的扩展插件秒破一句话密码 https://www.t00ls.com/thread-40724-1-2.html

Burpsuite 资料整理的更多相关文章

  1. iOS 开发学习资料整理(持续更新)

      “如果说我看得比别人远些,那是因为我站在巨人们的肩膀上.” ---牛顿   iOS及Mac开源项目和学习资料[超级全面] http://www.kancloud.cn/digest/ios-mac ...

  2. zz 圣诞丨太阁所有的免费算法视频资料整理

    首发于 太阁实验室 关注专栏   写文章     圣诞丨太阁所有的免费算法视频资料整理 Ray Cao· 12 小时前 感谢大家一年以来对太阁实验室的支持,我们特地整理了在过去一年中我们所有的原创算法 ...

  3. iOS 学习资料整理

    iOS学习资料整理 https://github.com/NunchakusHuang/trip-to-iOS 很好的个人博客 http://www.cnblogs.com/ygm900/ 开发笔记 ...

  4. H.264的一些资料整理

    本文转载自 http://blog.csdn.net/ljzcom/article/details/7258978, 如有需要,请移步查看. Technorati 标签: H.264 资料整理 --- ...

  5. 转:基于IOS上MDM技术相关资料整理及汇总

    一.MDM相关知识: MDM (Mobile Device Management ),即移动设备管理.在21世纪的今天,数据是企业宝贵的资产,安全问题更是重中之重,在移动互联网时代,员工个人的设备接入 ...

  6. 3分钟带你了解PowerShell发展历程——PowerShell各版本资料整理

    本文带你了解PowerShell发展历程,顺便整理了一点资料,方便大家查询. Windows PowerShell® 是基于任务的命令行管理程序和脚本语言,专为进行系统管理而设计. 在 .NET Fr ...

  7. (转载)2016 CCF大数据与计算智能大赛 开源资料整理

    本文转载自:http://blog.sina.com.cn/s/blog_5399b8660102wxks.html 2016 CCF 大数据与计算智能大赛已经落下帷幕,11个赛题由众多大神包揽奖项, ...

  8. Java 学习资料整理

    Java 学习资料整理 Java 精品学习视频教程下载汇总 Java视频教程 孙鑫Java无难事 (全12CD) Java视频教程 即学即会java 上海交大 Java初级编程基础 共25讲下载 av ...

  9. Niagara帮助文档资料整理

    1.任何软件额发布都会有说明文档,有的不会附具体实践的操作步骤,存在不懂得问题一般可以通过查看榜文文档解决问题 一些软件的帮助文档是一PDF格式存储在软件安装的目录下面,如Niagar workben ...

  10. 对word2vec的理解及资料整理

    对word2vec的理解及资料整理 无他,在网上看到好多对word2vec的介绍,当然也有写的比较认真的,但是自己学习过程中还是看了好多才明白,这里按照自己整理梳理一下资料,形成提纲以便学习. 介绍较 ...

随机推荐

  1. Java实现BP神经网络MNIST手写数字识别

    Java实现BP神经网络MNIST手写数字识别 如果需要源码,请在下方评论区留下邮箱,我看到就会发过去 一.神经网络的构建 (1):构建神经网络层次结构 由训练集数据可知,手写输入的数据维数为784维 ...

  2. 一文讲尽Thread类的源码精髓

    摘要:今天,我们就一起来简单看看Thread类的源码. 本文分享自华为云社区<[高并发]Thread类的源码精髓>,作者:冰 河. 前言 最近和一个朋友聊天,他跟我说起了他去XXX公司面试 ...

  3. Flutter入门资料推荐

    前言 群里很多入门小白不知道如何入门 Flutter,水一篇文章简单介绍下本人学习过程中一些参考资料,方便 Flutter 小白少走弯路. 非权威,推荐只针对本人经验来的说,大佬们不喜勿喷! 资料列表 ...

  4. UEditor采坑指南

    1.版本选择 GitHub上的最新版(1.5)没有提供后端代码.想要后端代码可以下载历史版本(1.4.3.3). 1.5版本:https://github.com/fex-team/ueditor 1 ...

  5. spring.jackson.default-property-inclusion 不生效问题分析

    背景 项目里每个返回体里都有@JsonInclude(JsonInclude.Include.NON_NULL) 这个注解,也就是不返回null字段 想有没有办法全局配置一下,这样就不用每个类都加这个 ...

  6. 洛谷 P2629 好消息,坏消息(单调队列)

    题目链接 首先想到的就是暴力前缀和,枚举一个区间每次统计前缀和,前缀和的某一个值为负数时就退出 如何枚举区间? 比如样例: \(4\) \(-3\ 5\ 1\ 2\) 可以使用一种断环为链的操作, 让 ...

  7. Fiegn 声明式接口调用

    五:Fiegn 声明式接口调用 什么是Fiegn Netfix,Fiegn 是一个提供模板式的Web Service客户端,使用Fiegn 可以简化Web Service 客户端的编写,开发者可以通过 ...

  8. 安卓逆向 ARM基础篇

    1.ARM  与 Andorid 的关系 android 的操作系统是 LINUX 内核 LINux又是ARM 2.ARM汇编规范 3.ARM指令格式 ARM常用指令开始 1.ARM 的跳转指令 PC ...

  9. [java安全基础 03]CC1

    Commons-Collerctions链条 Apache Commons-Collections简介 Apache Commons Collections是一个扩展了Java标准库里的Collect ...

  10. [NOIP2018 提高组] 保卫王国

    题解 两只 \(\log\) 的动态 \(dp\) ! 相比标算倍增 动态 \(dp\) 既实用又好理解 \(Code\) #include<cstdio> #include<ios ...