BurpFastJsonScan
一款基于BurpSuite的被动式FastJson检测插件
自言自语
据听说它的诞生是因为作者在实际项目由于不够细
没有每个json都尝试进行一次fastjson的突破检测
导致差点错过了三个目标预算,好在同事够细!!! :)
作者事后后悔不已
于是乎〜
它就诞生了
简介
BurpFastJsonScan一个希望能节省一些渗透时间好进行划水的扫描插件
该插件插件BurpSuite传进来的每个不同的域名+端口的json流量进行一次fastjson dnsLog出网检测
目前的功能如下
dnsLog出网检测(由于使用的是恶意payload所以能出来基本上该站就死了)
编译方法
这是一个java maven项目
:: /BurpFastJsonScan/pom.xml 安装完对应的包以后
编译文件地址:BurpFastJsonScan / out / artif
2021-09-10 10:51:33
6.25MB
Java
1