mirror of
https://github.com/Mr-xn/BurpSuite-collections.git
synced 2025-11-05 10:26:46 +00:00
227 lines
20 KiB
Markdown
227 lines
20 KiB
Markdown
# Burp-Suite-collections
|
||
|
||
#### BurpSuite 相关收集项目，插件主要是非BApp Store（商店）
|
||
|
||
> 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！[相关教程](./books/如何在64位Windows%2010下安装java开发环境.pdf)
|
||
|
||
> 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往[博客](https://mrxn.net/index.php?keyword=burpsuite) 下载最新[burpsuite_pro_v2020.11.3.jar&BurpSuiteLoader.jar download](https://mrxn.net/hacktools/665.html)
|
||
|
||
[在 Mac 下制作成 APP 放在 dock 里一键启动](./mac_app.md)
|
||
|
||
[使用 github action 打包最新的 burp 插件](./update_jar.md)
|
||
|
||
[渗透测试面试问题2019版](渗透测试面试问题2019版.md)
|
||
<details>
|
||
|
||
<summary>文件列表</summary>
|
||
|
||
```
|
||
|
||
+--- books
|
||
| +--- Burp Suite使用 _ Pa55w0rd 's Blog.pdf
|
||
| +--- Burp Suite使用中的一些技巧.pdf
|
||
| +--- burp 日志插件「burplogger++.jar」从原理到实践-信安之路.pdf
|
||
| +--- BurpSuite 代理设置的小技巧.pdf
|
||
| +--- burpsuite实战指南.pdf
|
||
| +--- Configuring Burp Suite with Android Nougat.pdf
|
||
| +--- IOS之Burpsuite抓Https问题.pdf
|
||
| +--- nmap-man-page.pdf
|
||
| +--- Nmap渗透测试思维导图.png
|
||
| +--- readme.md
|
||
| +--- 利用Burpsuite爆破Tomcat密码.pdf
|
||
| +--- 利用burp插件Hackvertor绕过waf并破解XOR加密 - 嘶吼 RoarTalk.pdf
|
||
| +--- 基于BurpSuite快速探测越权-Authz插件.pdf
|
||
| +--- 如何在64位Windows 10下安装java开发环境.pdf
|
||
| +--- 新手福利 _ Burpsuite你可能不知道的技巧.pdf
|
||
| +--- 本地文件包含漏洞检测工具 – Burp国产插件LFI scanner checks.pdf
|
||
| +--- 配置Frida+BurpSuite+Genymotion, 绕过Android SSL Pinning-Configuring Frida with BurpSuite and Genymotion to bypass SSL Pinning.pdf
|
||
+--- BurpSuiteCn.jar
|
||
+--- Burp_start.bat
|
||
+--- Burp_start_en.bat
|
||
+--- cn.txt
|
||
+--- Create-Desktop-Link.bat
|
||
+--- GitZip-for-github_v0.3.1.crx
|
||
+--- img
|
||
| +--- ANSI.png
|
||
| +--- crack1.png
|
||
| +--- crack2.png
|
||
| +--- crack3.png
|
||
| +--- crack4.png
|
||
| +--- crack5.png
|
||
| +--- crack_ok.png
|
||
| +--- CRLF_ANSI.png
|
||
| +--- desktop_shortlink.png
|
||
| +--- Goescat-Macaron-Burp-suite.ico
|
||
| +--- hackbar.gif
|
||
| +--- issues-example.png
|
||
| +--- issues-example2.png
|
||
| +--- passive-scan-client-0.1-jar-with-dependencies.gif
|
||
| +--- ShellPass.png
|
||
| +--- u2cTab.png
|
||
| +--- 登上GitHub的trending截图纪念.png
|
||
+--- Mrxn's Blog.url
|
||
+--- plugins
|
||
| +--- awesome-burp-extensions
|
||
| | +--- README.md
|
||
| +--- burp-vulners-scanner-1.2.jar
|
||
| +--- burp-requests.jar
|
||
| +--- bypasswaf.jar
|
||
| +--- chunked-coding-converter.0.2.1.jar
|
||
| +--- domain_hunter-v1.4.jar
|
||
| +--- HackBar.jar
|
||
| +--- http-request-smuggler-all.jar
|
||
| +--- httpsmuggler.jar
|
||
| +--- J2EEScan-2.0.0-beta-jar-with-dependencies.jar
|
||
| +--- jsEncrypter.0.3
|
||
| | +--- jsEncrypter-0.3.jar
|
||
| | +--- jsEncrypter_readme.pdf
|
||
| | +--- nodejs_server.js
|
||
| | +--- phantomjs_server.js
|
||
| | +--- README.md
|
||
| | +--- 对登录中账号密码进行加密之后再传输的爆破的思路和方式 - FreeBuf互联网安全新媒体平台.pdf
|
||
| | +--- 编写加密传输爆破插件jsEncrypter _ 回忆飘如雪.pdf
|
||
| +--- knife-v1.7.jar
|
||
| +--- LFI scanner checks.jar
|
||
| +--- LoggerPlusPlus.jar
|
||
| +--- passive-scan-client-0.1-jar-with-dependencies.jar
|
||
| +--- Readme.md
|
||
| +--- reCAPTCHA-v0.9.jar
|
||
| +--- sqlmap.jar
|
||
| +--- sqlmap4burp++.0.2.jar
|
||
| +--- WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar
|
||
| +--- shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar
|
||
+--- README.md
|
||
+--- 创建桌面快捷方式.bat
|
||
+--- 创建桌面快捷方式.zip
|
||
+--- 常见shell大小马密码.md
|
||
+--- 渗透测试面试问题2019版.md
|
||
|
||
```
|
||
</details>
|
||
|
||
##### 插件目录 plugins 介绍:
|
||
|
||
> plugins目录下新增[awesome-burp-extensions的翻译版本](./plugins/awesome-burp-extensions)
|
||
|
||
- **xia_sql** --- sql注入检测：在每个参数后面填加一个单引号，两个单引号，一个简单的判断注入小插件 [源处](https://github.com/smxiazi/xia_sql)
|
||
- **burpFakeIP** --- 服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件 [源处](https://github.com/TheKingOfDuck/burpFakeIP)
|
||
- **Log4j-check** --- 又一款被动扫描检测 log4j 漏洞的 burp 插件 [源处](https://github.com/bigsizeme/Log4j-check)
|
||
- **Log4j2Scan** --- 一款被动检测是否存在 log4j 漏洞的 burp 插件 [源处](https://github.com/whwlsfb/Log4j2Scan)
|
||
- **TProxer** --- 一款 Python 编写的 burp插件，用来自动化查找基于 SSRF 的反向代理目录探测插件 [源处](https://github.com/ethicalhackingplayground/TProxer)
|
||
- **CaA** --- 收集 burp 流量参数、路径等关键参数并入库，帮助分析或者直接调用的插件 [源处](https://github.com/gh0stkey/CaA)
|
||
- **BurpCrypto** --- BurpCrypto一款支持多种加密算法的用于爆破前端加密的Burp插件，支持直接直接js加密方法，不需要安装第三方组件 [源处](https://github.com/whwlsfb/BurpCrypto)
|
||
- **BurpBountyPlus** --- BurpBountyPlus 是在BurpBounty的基础添加了右键菜单功能，添加支持了对单个数据包单个参数的漏洞扫描和fuzzer，打通渗透测试的最后一公里，提高效率 [源处](https://github.com/ggg4566/BurpBountyPlus)
|
||
- **BurpExtractor** --- 从请求和响应提取参数，供爆破、重放等调用 [源处](https://github.com/NetSPI/BurpExtractor)
|
||
- **burp-cph** --- 也是从请求和响应提取参数，供爆破、重放调用 [源处](https://github.com/elespike/burp-cph)
|
||
- **sql-sup** --- 实现参数溢出、垃圾数据、字典笛卡尔积[源处](https://github.com/S9MF/sql-sup)
|
||
- **BurpJSLinkFinder** --- 从js里挖掘域名和url等隐藏接口信息 [源处](https://github.com/InitRoot/BurpJSLinkFinder)
|
||
- **NEW_xp_CAPTCHA** --- burp验证码识别爆破 [源处](https://github.com/smxiazi/NEW_xp_CAPTCHA)
|
||
- **domain_hunter_pro** ---domain_hunter的高级版本，SRC挖洞、HW打点之必备 [源处](https://github.com/bit4woo/domain_hunter_pro)
|
||
- **charset_0.4.py** ---通过字符集编码绕过waf的burp插件 [源处](https://github.com/GuoKerS/Charset_encoding-Burp)
|
||
- **struts_ext_v2.jar** ---支持burpsuite插件形式调用检查struts2系列漏洞 [下载](https://raw.githubusercontent.com/Mr-xn/BurpSuite-collections/master/plugins/struts_ext_v2.jar)-[源处](https://github.com/prakharathreya/Struts2-RCE)
|
||
- **domain_hunter_pro** --domain_hunter的内部版本，还是来自bit4woo表哥 [源处](https://github.com/bit4woo/domain_hunter_pro)
|
||
- **JC-AntiToken** ---用python编写的简单防重放绕过burp插件,可以在请求的时候自动从特定源请求下一步的token。[源处](https://github.com/chroblert/JC-AntiToken)
|
||
- **BurpCustomizer** ---新版burp皮肤切换插件，自带几十种皮肤（仅支持2020.12及以上版本的burp），使用方法简单：加载插件，在 Customizer Tab下切换皮肤即可[源处](https://github.com/CoreyD97/BurpCustomizer)
|
||
- **BurpSuite_403Bypasser** ---用python编写的用来测试绕过403的插件。[源处](https://github.com/sting8k/BurpSuite_403Bypasser)
|
||
- **Burp-Non-HTTP-Extension** ---一款用于Burpsuite抓取非HTTP流量的插件。[源处](https://github.com/summitt/Burp-Non-HTTP-Extension)
|
||
- **burp-unauth-checker** ---一款用python开发用来自动化检查未授权漏洞()的burp插件。[源处](https://github.com/theLSA/burp-unauth-checker)
|
||
- **Unexpected.informationv** ---一款用来标记请求包中的一些敏感信息、JS接口和一些特殊字段，防止我们疏忽了一些数据包的插件，内置了八种常见的敏感信息（身份证信息、手机号信息、IP信息、邮箱信息、JS文件API接口路径、特殊字段(password、method: "post"...)、双向检测、高亮显示等），体验不错。[源处](https://github.com/ScriptKid-Beta/Unexpected_information)
|
||
- **HaE** --- 一款使用Java开发的信息高亮标记与提取插件，比之前介绍过的两款（BurpSuite-Xkeys和IntelligentAnalysis-SSTVINFO）体验要好一点（需要手动写检测规则，内置只有一个邮箱的检测规则）。[源处](https://github.com/gh0stkey/HaE)
|
||
- **BurpShiroPassiveScan** ---一款基于BurpSuite的被动式shiro检测插件，目前有两大功能1.shiro框架指纹检测 2.shiro加密key检测 [源处](https://github.com/pmiaowu/BurpShiroPassiveScan)
|
||
|
||
- **shiro-check** ---Shiro反序列化回显利用检查 Burp插件，[源项目下载](https://github.com/bigsizeme/shiro-check)
|
||
|
||
- **FastjsonScan** ---由阿信师傅开发的检测Fastjson反序列化的burp插件，[FastjsonScan.jar下载](https://raw.githubusercontent.com/Mr-xn/BurpSuite-collections/master/plugins/FastjsonScan.jar)，[源码](https://github.com/Maskhe/FastjsonScan)
|
||
|
||
- **fastjsonScan** --- fastjson漏洞burp插件，检测fastjson<1.2.68基于dnslog，fastjson<=1.2.24和1.2.33<=fatjson<=1.2.47的不出网检测和TomcatEcho,SpringEcho回显方案 [源处](https://github.com/zilong3033/fastjsonScan)
|
||
- **BurpSuite-Extender-fastjson** ---一款自动检测fastjson rce的py插件，可检测1.2.24和1.2.47。若存在漏洞自动标注该流量，并在output中输出内容。[源处](https://github.com/uknowsec/BurpSuite-Extender-fastjson)
|
||
- **BurpSuite-Xkeys** ---一款由国外师傅基于python编写的提取网页敏感信息插件，类似与前期推荐的年华师傅写的`IntelligentAnalysis-SSTVINFO`插件功能，欢迎体验使用。[下载以及详细说明](https://github.com/vsec7/BurpSuite-Xkeys)
|
||
|
||
- **passive-scan-client-and-sendto** ---一款burp被动扫描自动转发和手动重发插件，[点击下载](https://raw.githubusercontent.com/Mr-xn/BurpSuite-collections/master/plugins/passive-scan-client-and-sendto.jar)，[详细介绍说明](https://github.com/Conanjun/passive-scan-client-and-sendto)
|
||
|
||
- **shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar** ---一款Shiro回显Burp插件(支持Burp被动扫描功能)，[点击下载](https://raw.githubusercontent.com/Mr-xn/BurpSuite-collections/master/plugins/shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar)，[详细介绍说明及源处](https://github.com/potats0/shiroPoc) 
|
||
- **Burp_AES_Plugin** --- 一款用于爆破AES加密CBC模式的爆破插件，使用之前需要修改`src/main/java/burp/BurpExtender.java` 当中的`key`和`iv` 值，然后使用`mvn install` 编译即可。[出处](https://github.com/jas502n/Burp_AES_Plugin)
|
||
- **IntelligentAnalysis-SSTVINFO** ---一款用于发现Response包含的敏感信息，基于python开发的burp插件。[SSTVINFO源处](https://github.com/nian-hua/BurpExtender) 修改过带有邮箱识别加IP地址修正的版本在插件目录[下载](./plugins/IntelligentAnalysis.py)。
|
||
|
||
|
||
|
||
- **burpJsEncrypter-0.1-jar-with-dependencies.jar** ---一款更易使用的解决前端加密问题的Burp插件。[源处](https://github.com/TheKingOfDuck/burpJsEncrypter)
|
||
- **captcha-killer.0.1.1.jar** ---burp验证码识别接口调用插件。[源处](https://github.com/c0ny1/captcha-killer)
|
||
- **burp-requests-v0.2.4.jar** ---将burp的request直接转换成python的requests库格式代码。[源处](https://github.com/silentsignal/burp-requests)
|
||
- **J2EEScan-2.0.0-beta.2-jar-with-dependencies.jar** ---对于J2EE程序扫描很好用的一个插件，商店版是老版本，作者几天前在GitHub更新了，但是商店没有更新，故这里加入。[源处](https://github.com/ilmila/J2EEScan),没有编译，我代为编译，带有依赖，导入即可使用。
|
||
|
||
|
||
- **WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar** --- 从wooyun中提取payload辅助渗透,[详细说明](https://github.com/boy-hack/wooyun-payload/blob/master/README.md)
|
||
|
||
- **httpsmuggler.jar** --- 一款辅助绕过WAF的插件，[详细说明](https://github.com/nccgroup/BurpSuiteHTTPSmuggler)
|
||
- **http-request-smuggler-all.jar** ---HTTP走私攻击检查插件，相关文章：[记一次走私请求学习](https://xz.aliyun.com/t/6299)
|
||
- **sqlmap4burp++.0.2.jar** ---多平台无需外部依赖的burp联动sqlmap插件，使用也很简单，导入在burp拦截的请求里或者重放都可以直接发送到sqlmap4burp界面，第一次需要选择sqlmap.py文件位置进行设置，详细的可以看[飘雪表哥-c0ny1源处](https://github.com/c0ny1/sqlmap4burp-plus-plus)。
|
||
- **passive-scan-client-0.1-jar-with-dependencies.jar** --- Burp被动扫描流量转发插件,比如搭配长亭的[`XRAY`](https://github.com/chaitin/xray)来进行被动扫描，借用群里表哥的话:~~挂着坐收洞~~。[详细说明](https://github.com/c0ny1/passive-scan-client/blob/master/README.md),演示动图: 
|
||
- **domain_hunter-1.4.jar** --- 利用 burp 收集整个企业、组织的域名（不仅仅是单个主域名）的插件。[详细说明](https://github.com/bit4woo/domain_hunter/blob/master/README.md)
|
||
- **reCAPTCHA.v0.9.jar** --- Burpsuite intruder 用于爆破模块验证码的自动识别插件，详细使用请看这里：[使用说明](https://github.com/bit4woo/reCAPTCHA/blob/master/README.md)
|
||
- **knife-1.8-jar-with-dependencies.jar** --- [bit4](https://github.com/bit4woo/knife/blob/master/README-zh.md)表哥开发的一款 `burpsuite` 增强功能插件，主要是增加右键菜单功能(包含 `hackbar++` 插件功能)，同时增加 `Tab` 区域，比如 `U2C`(将 Unicode 形式的字符转换为中文，比如 `\u4e2d\u6587`-->`中文`)，非常实用的功能，可以在测试的时候提高效率，效果如图：
|
||
- **LoggerPlusPlus.jar** --- 顾名思义，就是 burpsuite 的日志插件，不过是增强版本，如果你不满足 burpsuite 自带得日志功能，来试试她吧！just join it! 详细介绍看[项目地址](https://github.com/nccgroup/BurpSuiteLoggerPlusPlus) 我目前添加的是 [Version v3.19.2 release](https://github.com/Mr-xn/LoggerPlusPlus).
|
||
- **HackBar.jar** --- 做渗透测试的早一点的都知道老版本火狐的HackBar插件吧，这个Burpsuite的类似的功能，详细的可以看项目源地址看 — [HackBar](https://github.com/d3vilbug/HackBar) 动图如下：
|
||
|
||
|
||
|
||
- **LFI scanner checks.jar** --- 是国人 [lufei](https://github.com/lufeirider/Project/tree/master/LFIScanner) 为burp轻量级扫描器做的一个检测LFI(Local File Include)本地文件包含漏洞插件。相关文章可以在 [freebuf](https://www.freebuf.com/sectool/75118.html) 看他写的或者是看项目[保存的PDF版](https://github.com/Mr-xn/BurpSuite-collections/blob/master/books/%E6%9C%AC%E5%9C%B0%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E6%A3%80%E6%B5%8B%E5%B7%A5%E5%85%B7%20%E2%80%93%20Burp%E5%9B%BD%E4%BA%A7%E6%8F%92%E4%BB%B6LFI%20scanner%20checks.pdf) 。
|
||
|
||
- **jsEncrypter.0.3** --- [jsEncrypter](https://github.com/c0ny1/jsEncrypter) 使用 `phantomjs` 调用前端加密函数对数据进行加密，方便对加密数据输入点进行fuzz
|
||
|
||
- **burp-vulners-scanner-1.2.jar** --- burp 根据Vulners.com提供的漏洞库扫描通过burp的请求是否存在漏洞
|
||
|
||
地址：https://github.com/vulnersCom/burp-vulners-scanner
|
||
|
||
- **bypasswaf.jar** 就如其名bypass 一些waf
|
||
|
||
地址：https://www.codewatch.org/blog/?p=408
|
||
|
||
- **chunked-coding-converter.0.2.1.jar** 国人c0ny1最新版 burp分块输出，也是对抗waf的插件
|
||
|
||
地址：https://github.com/c0ny1/chunked-coding-converter
|
||
|
||
- **sqlmap.jar** 联合本地sqlmap 进行注入测试，当然burp插件商店上还有一款 sqli-py(地址：[https://github.com/portswigger/sqli-py](https://github.com/portswigger/sqli-py))可以直接安装就不叙述了...推荐使用上面的sqlmap4burp-plus-plus,效果更好!
|
||
|
||
#### 汉化起因
|
||
|
||
前阵子在**先知**上有朋友发了一个汉化的教程，但是需要手动输入这些命令而且还容易出错，故，我在此基础上写了个一键自动生成桌面快捷方式加上汉化启动。
|
||
|
||
##### 使用方法：
|
||
|
||
##### 注意：如果下载完的bat文件编码不是`ANSI`，而且换行不是`CRLF`，你运行`创建桌面快捷方式.bat` 就会出错。需要用记事本打开重新保存编码为`ANSI`即可，换行可以用VSCODE这类代码编辑器来更改。实在不想自己搞得就下载项目里面的[创建桌面快捷方式.zip](./创建桌面快捷方式.zip)解压到项目根目录再运行。
|
||
|
||
|
||
成功创建后桌面可以看到【前提是已经能正常打开burpsuite】：
|
||
|
||
|
||
如果你习惯`【推荐】`英文不想使用汉化版的，直接运行`Create Desktop Link.bat` 即可创建英文版的桌面快捷方式，当然你也可以两个都创建。*(汉化版在某些插件上面会出现各种 **UI** **BUG** ，如果你的 Burp 界面出现了 BUG 请切换英文原版试试)*
|
||
|
||
只针对 `Windows` 而言：直接 `Download` 项目所有文件 双击 `创建桌面快捷方式.bat` 即可自动创建`汉化版`桌面快捷方式：<img src="./img//Goescat-Macaron-Burp-suite.ico" width="32" height ="32" align=right />
|
||
|
||
如果需要替换图标，要么名字和现在的一样，要么就修改 `创建桌面快捷方式.bat` 里面大约 48 行的 图标名字:
|
||
|
||
```set icon=%~dp0Goescat-Macaron-Burp-suite.ico``` 将其中的 `%~dp0/img/` 后的 `Goescat-Macaron-Burp-suite.ico` 换成自己喜欢的图标的名字。(此举针对小白)
|
||
|
||
#### 相关教程书籍：
|
||
|
||
Burp Suite 实战指南 (在线版本)：https://t0data.gitbooks.io/burpsuite/content/
|
||
|
||
Burp Suite新手指南 https://www.freebuf.com/articles/web/100377.html
|
||
|
||
还有项目里面的books目录: [**burpsuite实战指南.pdf等书籍**](https://github.com/Mr-xn/Burp-Suite-collections/tree/master/books)
|
||
|
||
Burpsuite 官方文档的中文版：[项目地址](https://github.com/yw9381/Burp_Suite_Doc_zh_cn)
|
||
|
||
#### Tips
|
||
|
||
如果你只想下载本项目的一部分，比如只想下载 **plugins** 目录，那么推荐你在 `Chrome` 浏览器下安装 **[GitZip for github](<https://chrome.google.com/webstore/detail/gitzip-for-github/ffabmkklhbepgcgfonabamgnfafbdlkn>)** 这款插件，安装后，你只需要双击想要下载的目录或者文件即可单独下载，十分的方便。如果你的网络环境不方便进入 Chrome 商店下载，可以下载本项目里的 [GitZip-for-github_v0.3.1.crx](https://raw.githubusercontent.com/Mr-xn/Burp-Suite-collections/master/GitZip-for-github_v0.3.1.crx) 离线安装包或者是[蓝奏云](https://www.lanzous.com/i3r80dg) 密码:`mrxn` 下载后解压，也可去 [这里](https://chrome-extension-downloader.com/) 输入此插件的ID：`ffabmkklhbepgcgfonabamgnfafbdlkn` 自行下载，安装方法可以参考这里：[Chrome crx插件扩展离线安装方法 (兼容全版本)](https://sspai.com/post/52767)。
|
||
|
||
欢迎各位补充！
|
||
|
||
##### 注意：禁止使用本项目所有软件及其文章等资源进行非法测试！
|
||
|
||
:congratulations: :date: `2020/01/03`登上GitHub的trending截图纪念:tada: 感谢大家的支持！Thank you!
|
||
|
||
|