服务粉丝

我们一直在努力
当前位置：首页 > 财经 >

BurpSuite收集敏感信息插件 -- Unexpected

日期： 来源：LemonSec收集编辑：ScriptKid-Beta

0x01 工具介绍

最近写了一个BurpSuite Extensions用来标记请求包中的一些敏感信息、JS接口和一些特殊字段，防止我们疏忽了一些数据包，我将它命名为“Unexpected information”，使用它可能会有意外的收获信息。支持列表：
 1、身份证信息
2、手机号信息
 3、IP信息
 4、邮箱信息
 5、JS文件API接口路径
 6、JS文件URL
 7、特殊字段(password、method: "post"...#57)
 8、JSON Web Token
 9、Shiro(rememberMe=delete)
 10、双向检测
 11、高亮显示
当如数据包中存在有相关的对应信息(如手机号码、IP地址、邮箱、身份证号码等)存在时HTTP history标签页中的对应请求中自动标记颜色高亮，并且开启一个新的标签页名为”Unexpected information”显示匹配到的信息。

0x02 安装与使用

1、使用方法
BurpSuite >> Extender >> Extensions >> Add >> Extension type: Java >> Select file ...>> 选择对应的插件(Unexpected information.jar)
注意：避免使用中文目录

2、效果展示

0x03 下载地址

项目地址：https://github.com/ScriptKid-Beta/Unexpected_information

侵权请私聊公众号删文


 热文推荐  


欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章推荐

相关阅读

  • 日志分析技巧

  • 溯源工具推荐工具：EmEditor下载地址：https://zh-cn.emeditor.com正版激活密钥：DMAZM-WHY52-AX222-ZQJXN-79JXH如何用EmEditor对整个文件夹进行查找？1、在搜索菜单中，选择“在文件

  • 基于终端的Webshell​​管理器-Webshell-Sniper

  • Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器，和以往我们分享的Webshell管理工具有所不同，所有操作都在终端中完成。使用它可对您的网站进行远程管理。虽

  • 卜房者说丨不动产统一登记，对你有什么影响？

  • 三湘都市报全媒体记者 卜岚 实习生 龙思言4月25日，全国自然资源和不动产确权登记工作会议上发布消息称，我国全面实现不动产统一登记。很多人可能会说，这和我有关吗？有关不动产统

  • 五一消费警示：折扣促销擦亮眼 个人信息莫泄露

  • 五一假期即将到来，购物、旅游等消费活动也将迎来高峰期。近日，市消协发布了五一假期消费警示，提醒市民在选择旅行社、面对促销折扣活动等方面多留意。五一假期是出游高峰，消协工

  • 邹城市人民医院信息化建设通过国家级测评

  • 4月15日，第十七届中国卫生信息技术交流大会在合肥召开，大会发布了2021-2022年度国家医疗健康信息互联互通标准化成熟度测评结果，邹城市人民医院荣获“互联互通四级甲等”授牌，标

聚合标签

中国 自己的 美国 都是 亿元 的人 疫情 的是 三星 手机 华为 企业 万元 这款 车型 日本 小米 俄罗斯 项目 民警

热门文章

  • “复活”半年后　京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后，杀入公益事业，试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日，“益心一益·守护梦想每一步”2018年四

  • 美国对华2000亿关税清单，到底影响有多大？

  • 1 今天A股大跌，上证最大跌幅超过2%。直接导火索是美国证实计划对华2000亿美元产品加征25%关税。 听起来，2000亿美元数目巨大，我们来算笔账。 2000亿美元，按现在人民币汇率

最新文章

  • 果壳开讲啦 | 4.27（周四）讲座资讯！

  • - 国科大吃喝玩乐学-JIANG ZUO ZI XUN星期四这里有最新讲座资讯果壳开讲啦01从天然产物化学到化学生物学-天然产物骨架有机功能分子的设计合成与性能研究——巨勇讲座系列：科

  • BurpSuite收集敏感信息插件 -- Unexpected

  • 0x01 工具介绍最近写了一个BurpSuite Extensions用来标记请求包中的一些敏感信息、JS接口和一些特殊字段，防止我们疏忽了一些数据包，我将它命名为“Unexpected information”，

  • 谈谈拨筋通络手法用力

  • 点击标题下「形正神安」可快速关注编者按 拨筋通络手法对身形、手形、用力都有较高要求，强调“形正静心，力起脚底，劲出掌心，气力一贯，手随心动”，正确的用力，既是疗效的保证，也是

  • 360 渗透 T5代表了什么？

  • 360渗透T5代表了什么？应届生进来是T2-T3，业绩和能力强的情况下，5年内到T5，属于中级工程师的天花板了，T5年薪一般在30w起步！网安入行门槛不高，但是入行后对技术的广度和深度要求都很

  • 日志分析技巧

  • 溯源工具推荐工具：EmEditor下载地址：https://zh-cn.emeditor.com正版激活密钥：DMAZM-WHY52-AX222-ZQJXN-79JXH如何用EmEditor对整个文件夹进行查找？1、在搜索菜单中，选择“在文件