BurpSuite下一代浸透检测工具:BurpKit

访客6年前黑客文章841

有“浸透神器”之称的BurpSuite 是用于浸透测验Web 运用程序的集成渠道。作为其丰厚的功用之一,插件BurpKit供给了双向JavaScript桥梁API,答运用户在同一时间敏捷创立能够直接与DOM交互的BurpSuite插件,以及Burp的扩展API。
此举让BurpSuite插件开发人员得以直接在DOM本身运转他们的web运用程序,在检测本身逻辑的一起还能够运用BurpSuite的其他功用。
体系要求
BurpKit关于体系的要求如下:
·Oracle JDK>=8u50 and Download)
·RAM不能少于4GB
装置
BurpKit的装置过程十分简略:
1、从GitHub发布页面下载最新的预构建版别。
2、翻开BurpSuite扩展,然后导航至扩展程序选项标签。
3、在Burp扩展程序选项下,单击“增加”(Add)按钮。
4、在加载Burp扩展的对话框中,请保证扩展类型设置为Java,然后单击扩展概况(Extension Details)下面的挑选文件(Select file…)按钮。
5、挑选BurpKit-.jar文件,完成后单击下一步(Next)。
假如一切顺利,你将能看到BurpSuite呈现三个附加的顶层标签:
1.BurpKitty:在BurpSuite中用于web导航的浏览器。
2.BurpScript IDE:一个轻量级集成开发环境,用于编写根据JavaScript的BurpSuite插件以及其他东西。
3.Jython:一个集成python解说器控制台和轻量级脚本文本编辑器。
编译BurpKit
BurpKit被视为一个 IntelliJ IDEA项目。一旦项目在IntelliJ翻开,编译应该不成问题。经过运用Build菜单下的Build Artifacts…选项能够构建JAR文件。编译后输出将呈现在out目录之下。
BurpScript
BurpScript答运用户编写根据桌面的JavaScript运用,以及运用JavaScript言语编写的BurpSuite扩展程序。这项功用的完成经过在页面负载DOM中默许增加两个新项目。
1、burpKit:供给了许多包含支撑文件体系I/O和简略 *** 库注入等功用。
2、burpCallbacks:JavaScript就相当于IBurpExtenderCallbacks的接口,仅仅有一些纤细的修正。
 

相关文章

微信黑客接单网_黑客教程通过手机号找信息

附录3、关于360天擎新一代终端安全办理体系· 一家声称开发反欺诈区块链技能的企业Block Broker,该公司CEO被查为一个摄影师,共欺诈300万美元,并删除了网上的相关记载。 SetSpaw...

ETC黑客接单,青年黑客联系方式,黑客可以用手机号码找微信聊天记录吗

因为Access数据库的加密机制十分简略,所以即便数据库设置了暗码,解密也很简单。 该数据库体系通过将用户输入的暗码与某一固定密钥进行异或来构成一个加密串,并将其存储在*.mdb文件中从地址“&H42...

淘宝上怎么找接单的黑客,在去哪找实力黑客,怎么找黑客做事

下载:http://www.dsploit.net/download/遥控器上的操控杆的一个方向(如上+下,左+右)由12bit来表明。 如表明左右方向及力度的数值power_lr由上数据的第5个字节...

Webgoat学习笔记

WebGoat的版别差异 WebGoat是一个浸透破解的习题教程,分为简略版和开发版,GitHub地址. 简略版装置 简略版是个JAVA的Jar包,只需求有Java环境,然后在指令行里履行 java...

免杀工具_网上被骗找黑客有用吗-网吧黑客哪里找

「免杀工具_网上被骗找黑客有用吗-网吧黑客哪里找」这儿有两个上传点,一个是ewebeditor的,别的一个是网站自带的,这儿咱们先测验一下打破网站自带的编辑器。   研讨人员于2013年初次发现了这款...

数据买卖qq群_黑客一般在哪里找-找黑客帮忙一次大概需要多少钱

|仿制代码------------------------------------------------------------#https://github.com/spinkham/skipfi...