burp插件分享1

Autorize —— 强大的越权自动化测试工具

Autorize 是一个测试权限问题的插件，可以在插件中设置一个低权限账号的 cookie ，然后使用高权限的账号去浏览所有功能，Autorize 会自动用低权限账号的 cookie 重放请求，同时也会发一个不带 cookie 的请求来测试是否可以在未登录状态下访问。

该插件可以直接在Bapp Store 安装。

Turbo Intruder —— 短时间发送大量请求

Turbo Intruder 是 Intruder 的增强，它可以在短时间内发送大量的 http 请求，具体速度取决于你的网速，即使在比较差的公共网络下，它也能每秒发送几百个请求。

使用 Turbo Intruder 我们可以在几分钟内爆破完百万级的密码字典和目录字典，也可以在一瞬间发送几十个并发请求来测试并发漏洞。

该插件可以直接在Bapp Store 安装。

Software Vulnerability Scanner —— 自动根据版本号查找 CVE

Software Vulnerability Scanner 是一个扫描器增强插件，它会检查网站的一些软件版本信息，然后通过 vulners.com 上的漏洞数据库来查询相应的 CVE 编号，找到的结果会显示在漏洞面板上，不用我们自己手动去查找某个版本的 CVE 。

该插件可以直接在Bapp Store 安装。

Scan Check Builder —— 自定义扫描 payload

Scan Check Builder 就是 Burp Bounty ，它提供了十分的简单的方式去为 burp 的扫描功能添加自定义的扫描 payload 。这样我们可以对一些 burp 没有覆盖到的漏洞添加 payload，并生成相应的漏洞扫描结果。

该插件可以直接在Bapp Store 安装。

Logger++ —— 更强大的请求历史查看器

Logger++ 可以查看所有工具发出的请求，如 repeater, intruder, scanner, 插件等。这样我们可以查看到扫描时的一些 payload，以及在扫描时监控网站后台的响应情况。

该插件可以直接在Bapp Store 安装。

Brida —— 连接 frida 与 burpsuite

它可以连接 frida 与 burpsuite ，hook 神器 frida 在移动 APP 的渗透上发挥着很重要的作用，如绕过 ssl pinning ，自动加解密 APP 的请求内容等。我们可以把一些常用的 frida 脚本放在 Brida 的脚本上，然后通过 Brida 启动 APP来进行渗透。后续可能会写一篇文章来介绍怎样使用 Brida。

该插件可以直接在Bapp Store 安装。

sqlmap4burp++ —— 连接 burpsuite 与 sqlmap

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件。可以方便地对请求调用 sqlmap 来扫描。

该插件地址如下：

https://github.com/c0ny1/sqlmap4burp-plus-plus

**Knife —— 工具箱、自定义 payload **

Knife 插件的主要的目的是对burp做一些小的改进，更加方便使用。个人比较喜欢它的 dissmiss 功能和 hackbar ++ 功能， dissmiss 可以方便让 burp 不拦截某个域名的请求，而 hackbar++ 有很多 payload ，可以方便地在 repeater 中插入 payload，而且可以添加自定义的插入 payload。

插件的地址是：

https://github.com/bit4woo/knife

CSRF Token Tracker —— 绕过CSRF限制进行暴力破解

CSRF Token Tracker 可以自动获取 csrf 的 token，对于一些有 csrf 限制的请求，它可以绕过该限制，如暴力破解具有 csrf token 的登录请求。

该插件可以直接在Bapp Store 安装。

JSON Beautifier —— 格式化查看 json

JSON Beautifier 可以使 json 格式的数据更加好看，也就是格式化查看，在查看 json 请求时十分好用。

该插件可以直接在Bapp Store 安装。

Decompressor —— 自动解码和修改 gzip 压缩包

Decompressor 可以自动解码和修改使用 gzip 压缩过的请求数据。有时候网站发送的数据是使用 gzip 压缩过的，使我们在 burp 上看到的请求是乱码，并且无法修改请求数据，Decompressor 可以帮我们自动解码来查看，并且可以以未压缩的方式修改数据，然后再自动进行压缩。

该插件可以直接在Bapp Store 安装。

Wsdler —— 测试 WSDL 请求

Wsdler 可以解析 WSDL 请求，以便使用 repeater 和 scanner 对 WSDL 请求进行测试。

该插件可以直接在Bapp Store 安装。

WSDL是一个用于精确描述Web服务的文档，WSDL文档是一个遵循WSDL-XML模式的XML文档。WSDL 文档将Web服务定义为服务访问点或端口的集合。在 WSDL 中，由于服务访问点和消息的抽象定义已从具体的服务部署或数据格式绑定中分离出来，因此可以对抽象定义进行再次使用。消息，指对交换数据的抽象描述；而端口类型，指操作的抽象集合。用于特定端口类型的具体协议和数据格式规范构成了可以再次使用的绑定。将Web访问地址与可再次使用的绑定相关联，可以定义一个端口，而端口的集合则定义为服务。
一个WSDL文档通常包含8个重要的元素，即definitions、types、import、message、portType、operation、binding、service元素。这些元素嵌套在definitions元素中，definitions是WSDL文档的根元素。