add Unexpected.informationv 插件

Unexpected.informationv ---一款用来标记请求包中的一些敏感信息、JS接口和一些特殊字段,防止我们疏忽了一些数据包的插件
This commit is contained in:
东方有鱼名为咸 2020-09-14 21:32:31 +08:00 committed by GitHub
parent 1234b0cc0f
commit b57ae897d2
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23

View File

@ -99,7 +99,8 @@
> plugins目录下新增[awesome-burp-extensions的翻译版本](./plugins/awesome-burp-extensions) > plugins目录下新增[awesome-burp-extensions的翻译版本](./plugins/awesome-burp-extensions)
- **HaE** --- 一款使用Java开发的信息高亮标记与提取插件比之前介绍过的两款BurpSuite-Xkeys和IntelligentAnalysis-SSTVINFO体验要好一点。[源处](https://github.com/gh0stkey/HaE) - **Unexpected.informationv** ---一款用来标记请求包中的一些敏感信息、JS接口和一些特殊字段防止我们疏忽了一些数据包的插件内置了八种常见的敏感信息身份证信息、手机号信息、IP信息、邮箱信息、JS文件API接口路径、特殊字段(password、method: "post"...)、双向检测、高亮显示等),体验不错。[源处](https://github.com/ScriptKid-Beta/Unexpected_information)
- **HaE** --- 一款使用Java开发的信息高亮标记与提取插件比之前介绍过的两款BurpSuite-Xkeys和IntelligentAnalysis-SSTVINFO体验要好一点需要手动写检测规则内置只有一个邮箱的检测规则。[源处](https://github.com/gh0stkey/HaE)
- **BurpShiroPassiveScan** ---一款基于BurpSuite的被动式shiro检测插件目前有两大功能1.shiro框架指纹检测 2.shiro加密key检测 [源处](https://github.com/pmiaowu/BurpShiroPassiveScan) - **BurpShiroPassiveScan** ---一款基于BurpSuite的被动式shiro检测插件目前有两大功能1.shiro框架指纹检测 2.shiro加密key检测 [源处](https://github.com/pmiaowu/BurpShiroPassiveScan)
![](https://raw.githubusercontent.com/pmiaowu/BurpShiroPassiveScan/master/Docs/images/8.png) ![](https://raw.githubusercontent.com/pmiaowu/BurpShiroPassiveScan/master/Docs/images/8.png)
- **shiro-check** ---Shiro反序列化回显利用检查 Burp插件[源项目下载](https://github.com/bigsizeme/shiro-check) - **shiro-check** ---Shiro反序列化回显利用检查 Burp插件[源项目下载](https://github.com/bigsizeme/shiro-check)