网络安全|Burp插件梳理总结 （附工具合集源文档使用）
前言
很多师傅在搞渗透测试时，离不开burpsuite，有一些好的插件如虎添翼，我把常用的burp插件整理分享出来，若各位师傅有好用的插件欢迎留言交流！
插件
Log4j2Scan
该工具为被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。
下载地址：https://github.com/whwlsfb/Log4j2Scan
BurpFastJsonScan
一款基于BurpSuite的被动式FastJson检测插件
下载地址：https://github.com/pmiaowu/BurpFastJsonScan
BurpJSLinkFinder
用于端点链接的被动扫描 JS 文件的 Burp 扩展。
下载地址：https://github.com/InitRoot/BurpJSLinkFinder
BurpShiroPassiveScan
一款基于BurpSuite的被动式shiro检测插件
下载地址：https://github.com/pmiaowu/BurpShiroPassiveScan
BurpSuite_403Bypasser
绕过 403 限制目录的 Burpsuite 扩展
下载地址：https://github.com/sting8k/BurpSuite_403Bypasser
Fiora
漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行，也可作为burp插件使用
下载地址：Releases · bit4woo/Fiora · GitHub
HackBar
Burpsuite 的 HackBar 插件
下载地址：https://github.com/d3vilbug/HackBar
HaE
HaE是基于 BurpSuite Java插件API 开发的请求高亮标记与信息提取的辅助型框架式插件，该插件可以通过自定义正则的方式匹配响应报文或请求报文，并对满足正则匹配的报文进行信息高亮与提取。
下载地址：https://github.com/gh0stkey/HaE
sqlmap4burp++
sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件
下载地址：https://github.com/c0ny1/sqlmap4burp-plus-plus
TsojanScan
一个集成的BurpSuite漏洞探测插件
下载地址：https://github.com/Tsojan/TsojanScan
wooyu 同类漏洞查询
从wooyun中提取的payload，以及burp插件
下载地址：https://github.com/boy-hack/wooyun-payload
分块传输
Burp suite 分块传输辅助插件
下载地址：https://github.com/c0ny1/chunked-coding-converter
伪造IP
服务端配置错误情况下用于伪造ip地址进行测试的Burp Suite插件
下载地址“https://github.com/TheKingOfDuck/burpFakeIP
信息收集管理
domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等
下载地址：https://github.com/bit4woo/domain_hunter_pro
验证码爆破
captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite
下载地址：https://github.com/f0ng/captcha-killer-modified
越权检测
AuthMatrix 是一个 Burp Suite 扩展，它提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。
下载地址：https://github.com/SecurityInnovation/AuthMatrix
