Burp神器插件 | 让加密流量测试如明文般简单高效

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

Galaxy是一款在渗透测试中针对一些网站对报文加密的Burp解密插件，目标是让你测试加密报文像明文一样简单

主要功能

• 自动化解密流量：写好自定义 hook 后，插件会自动化解密后续代理的流量。
• 与安全工具联动：支持与 sqlmap、xray 的联动，让你更高效地发现潜在的安全漏洞。
• 支持Burp多模块：适用于 Burp 的多个模块，如 Intruder、Proxy、Repeater 和 Scanner。
• 其他小功能：Bypass Host Check、Bypass Auth Of Path、Parse Swagger Api Doc...

适用场景

• 渗透测试中发现网站的 HTTP 报文做了加密。
• 加密逻辑较为复杂，如加密算法组合、自定义算法和动态密钥等。
• 想要使用扫描器，支持其对明文请求扫描，扫描请求发出后获得明文响应。
• 你可以逆向出网站的加解密逻辑（包括通过 hook 方式调用客户端代码），并具备一定的代码能力。

效果演示

联动sqlmap

右键将解密后的明文请求发送给 sqlmap，sqlmap就可以扫描明文请求，并得到解密后的响应。

联动xray

右键将解密后的明文请求发送给 xray，xray就可以扫描明文请求，并得到解密后的响应。