正文

BurpSuite插件 | 告别手动测试，快速挖掘漏洞！

admin
admin V管理员 /0 评论 /12 阅读
0507
文章最后更新时间2025年05月07日，若文章内容或图片失效，请留言反馈！

工具介绍

AutoFuzz是一款针对BurpSuite的安全测试辅助插件，旨在提高测试效率。它通过自动识别请求中的参数，并根据预设的payload逐个进行发包测试，帮助安全研究人员快速发现潜在漏洞。该插件借鉴了经典的xia_sql项目，加入了参数解析优化与越权、未授权访问场景的集成，支持自动化渗透测试，特别适用于复杂的JSON参数测试。通过插件，用户可以轻松设置域名/IP、payload、Header等测试条件，进一步提升测试的精确度和效率。

主要功能

基本功能

  • 启用插件：顾名思义勾选后该插件启用。

  • 监听 Proxy：自动捕获经过 BurpSuite Proxy 符合条件的请求。
  • 监听 Repeter：自动捕获 BurpSuite Repeter 中符合条件的请求。
  • 清空请求记录：清空右侧表格中的记录。

Tips：

  • 通过监听捕获的流量相同接口只会 fuzz 一次。Method + Host + Path 均相同的请求视为同一请求。
  • 通过右键菜单发送到插件获取的请求，可无视域名/IP限制，无视去重限制。

使用介绍

插件安装： Extender - Extensions - Add - Select File - Next

项目地址

https://github.com/Chave0v0/AutoFuzz


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com