BurpSuite下一代浸透检测工具:BurpKit

访客5年前黑客文章795

有“浸透神器”之称的BurpSuite 是用于浸透测验Web 运用程序的集成渠道。作为其丰厚的功用之一,插件BurpKit供给了双向JavaScript桥梁API,答运用户在同一时间敏捷创立能够直接与DOM交互的BurpSuite插件,以及Burp的扩展API。
此举让BurpSuite插件开发人员得以直接在DOM本身运转他们的web运用程序,在检测本身逻辑的一起还能够运用BurpSuite的其他功用。
体系要求
BurpKit关于体系的要求如下:
·Oracle JDK>=8u50 and Download)
·RAM不能少于4GB
装置
BurpKit的装置过程十分简略:
1、从GitHub发布页面下载最新的预构建版别。
2、翻开BurpSuite扩展,然后导航至扩展程序选项标签。
3、在Burp扩展程序选项下,单击“增加”(Add)按钮。
4、在加载Burp扩展的对话框中,请保证扩展类型设置为Java,然后单击扩展概况(Extension Details)下面的挑选文件(Select file…)按钮。
5、挑选BurpKit-.jar文件,完成后单击下一步(Next)。
假如一切顺利,你将能看到BurpSuite呈现三个附加的顶层标签:
1.BurpKitty:在BurpSuite中用于web导航的浏览器。
2.BurpScript IDE:一个轻量级集成开发环境,用于编写根据JavaScript的BurpSuite插件以及其他东西。
3.Jython:一个集成python解说器控制台和轻量级脚本文本编辑器。
编译BurpKit
BurpKit被视为一个 IntelliJ IDEA项目。一旦项目在IntelliJ翻开,编译应该不成问题。经过运用Build菜单下的Build Artifacts…选项能够构建JAR文件。编译后输出将呈现在out目录之下。
BurpScript
BurpScript答运用户编写根据桌面的JavaScript运用,以及运用JavaScript言语编写的BurpSuite扩展程序。这项功用的完成经过在页面负载DOM中默许增加两个新项目。
1、burpKit:供给了许多包含支撑文件体系I/O和简略 *** 库注入等功用。
2、burpCallbacks:JavaScript就相当于IBurpExtenderCallbacks的接口,仅仅有一些纤细的修正。
 

相关文章

黑客在线接单多少钱,找黑客盗网赌的钱,找黑客能解封支付宝吗

find use_me_to_read_flag and flag:2)仿制一个平常翻开 Chrome 浏览器的快捷方式#以下是测验内容2. 42 微软还没有确认该缝隙的任何缓解...

黑客接单靠谱吗_找黑客改成绩什么罪-去哪里找黑客

「黑客接单靠谱吗_找黑客改成绩什么罪-去哪里找黑客」……if ($stmt = $db->prepare($query) ) XSS进犯要求站点承受歹意代码,而关于CSRF进犯来说,歹意代...

游戏黑客接单网_解压缩密码破解

经营厅号段计算是高等学府邻近最为便利的获取手机号的办法,由于一般每一年学生入学都会敞开几个新的号段,亦或是重启一些退网时刻比较久的号段。 总归,这些号段一般都是该校学生,针对性强,并且只需求在尾号上+...

黑客入侵_黑客怎么找某人信息-怎么找黑客破qq密码

亲们想得太单纯了!!!编译 | 创宇智库 PPT美化大师黑客入侵,黑客怎么找某人信息 验证码图画处理所谓SQL注入,便是经过把SQL指令刺进到Web表单提交或输入域名或页面恳求的...

阑盼盼_找黑客弄回网赌输的钱是真的吗-找黑客找回qq密码软件下载

「阑盼盼_找黑客弄回网赌输的钱是真的吗-找黑客找回qq密码软件下载」……想着安全狗可能是修正了post中的空格疏忽问题  2)OK,去找上传点}目录扫描–min-parallelism/max-par...

在网上赌钱输了能要回来吗

要利用此漏洞,攻击者需要通过RDP向目标系统远程桌面服务发送送一个经过特殊设计请求。 1. 在Windows操作系统启用了Remote Desktop Services远程桌面服务,且未及时安装更新...