BurpSuite常用插件

H01-启动和激活Burp
https://wiki.bafangwy.com/doc/646/

| 名称 | 描述 | 链接 |
| --- | --- | --- |
| Turbo Intruder | TurboIntruder是一个用于发送大量HTTP请求并会分析其结果BurpSuite插件，用于测试并发类漏洞<br>教程： https://wiki.bafangwy.com/doc/857/ <br>靶场：https://segmentfault.com/a/1190000045058803 | https://msb-netdisk.mashibing.com/share/2b496073fd0b431dafd461a02761d80a |
| HAE | 敏感信息收集工具  | 下载地址以及安装使用教程：https://github.com/gh0stkey/HaE/ |
| BurpShiroPassiveScan | shiro被动检测插件 | 下载地址以及安装使用教程：https://github.com/pmiaowu/BurpShiroPassiveScan/ |
| BurpFastJsonScan | fastjson漏洞被动检测插件 | 下载地址以及安装使用教程：https://github.com/pmiaowu/BurpFastJsonScan/ |
| BurpSuite_403Bypasser | 403Bypasser插件 | 下载地址以及安装使用教程 https://github.com/sting8k/BurpSuite_403Bypasser/ |
| captcha-killer-modified | 验证码识别插件 | Burp识别验证码 https://wiki.bafangwy.com/doc/650/ |
| AutorizePro(阿里云API收费) |  AI版越权检测burp插件 | https://github.com/sule01u/AutorizePro |
| jsEncrypter | JS-RSA加密插件  | https://www.freebuf.com/news/topnews/184455.html  |
| API剑 | API提取工具 | https://github.com/Sugobet/API_Sword |

# Burp插件和JDK版本不匹配的问题
解决办法：
从github下载源码以后，用maven打包

例如：
插件页右侧有github地址：

![](/media/202408/2024-08-03_132800_3416570.5657980340386536.png)

点开之后找到适合自己版本的插件，zip下载，完成后解压。
进入解压目录，运行cmd，`mvn package`，

就可以打包jar，完成之后会多出个target目录，打包的.jar包就在里面

# 更多插件
https://mp.weixin.qq.com/s/8okU_UeJB7HWDz4ygGUvOg
https://mp.weixin.qq.com/s/LyBBubKP6_Ujka-Co3igNQ