武装你的burp为你的渗透武器加满弹药

jython环境

https://www.jython.org/download.html

官方自带插件：

403插件

activescan

Knife：添加一些右键菜单让burp用起来更顺畅

https://github.com/bit4woo/knife

chunked-coding-converter: 主要用于分块传输绕WAF

https://github.com/c0ny1/chunked-coding-converter

BurpJSLinkFinder --- 从js里挖掘域名和url等隐藏接口信息

https://github.com/InitRoot/BurpJSLinkFinder

log4jscan

shiroscan

https://github.com/pmiaowu/BurpShiroPassiveScan

fastjsonscan

https://github.com/pmiaowu/BurpFastJsonScan

j2eescan

https://github.com/ilmila/J2EEScan

APIKit：发现、扫描和审计 API 工具包多合一

https://github.com/API-Security/APIKit

captcha-killerburp验证码识别接口调用插件

https://github.com/c0ny1/captcha-killer

查看更多精彩内容，还请关注橘猫学安全：

每日坚持学习与分享，觉得文章对你有帮助可在底部给点个“再看”