Perguntas de entrevista para teste de penetração versão 2019

Diretório de plugins plugins apresenta:

• BurpMCP-Ultra --- Um framework de extensão MCP de alto desempenho para Burp Suite, um plugin aprimorado do BurpSuite para integrar IA multi-modelo, análise automatizada e operação assistida inteligente em testes de penetração. Origem

• burp_history --- Um plugin de registro e análise de tráfego histórico do Burp Suite que integra monitoramento, gerenciamento e colaboração em equipe de tráfego HTTP. Origem

• DouSql --- Plugin de detecção de injeção SQL baseado no Xia Sql, desenvolvido secundariamente. Origem

• burp_variables --- Permite definir e usar variáveis nas ferramentas do Burp. Origem

• SMS_Bomb_Fuzzer --- Plugin auxiliar do Burp suite para bypass de bombardeio de SMS. Origem

• APIKit --- Um plugin integrado de detecção de vulnerabilidades do BurpSuite. Origem

• TsojanScan --- Um plugin integrado de detecção de vulnerabilidades do BurpSuite. Origem

• CloudX --- Uma ferramenta de descriptografia/assinatura baseada em regras. Origem

• FastjsonScan4Burp --- Um plugin de detecção de vulnerabilidade fastjson baseado em varredura passiva do Burp, que pode realizar testes de payload em parâmetros JSON ou corpos de requisição existentes nos pacotes. Visa ajudar profissionais de segurança a descobrir, detectar e explorar vulnerabilidades fastjson de forma mais conveniente, atualmente implementando detecção de fastjson, detecção de versão, detecção de dependência, exploração com e sem saída de rede e função simples de bypass WAF. Origem

• CaptchaDos --- Plugin de ataque DOS de captcha do Burpsuite. Origem

• BucketVulTools --- Plugin de detecção de vulnerabilidade de configuração incorreta de bucket de armazenamento do Burpsuite. Origem

• Auto-SSRF --- Plugin de detecção automática de vulnerabilidade SSRF baseado na nova API Montoya do BurpSuite. Origem

• AutoRepeater --- Mineração automatizada de vulnerabilidades SSRF, Redirect, SQLi, correspondência personalizada de parâmetros. Origem

• DetSql --- Detecta rapidamente requisições que podem ter injeção SQL e as marca, melhorando a eficiência do teste. Origem

• SqlScout --- Plugin de detecção auxiliar de injeção SQL e mutação de parâmetros voltado para o fluxo de trabalho diário do Burp, com foco em "triagem rápida + revisão manual"; comparado ao DetSql, enfatiza mais o tratamento de estruturas complexas de parâmetros e controlabilidade de estratégia. Origem

• AutorizePro --- Um plugin Burp para detecção de autorização, adicionando módulo de análise de IA && otimizando ainda mais a lógica de detecção, reduzindo significativamente a taxa de falsos positivos e melhorando a eficiência de detecção de vulnerabilidades de autorização. Origem

• Zack-AI-Scanner --- Um plugin Burp de varredura automatizada de vulnerabilidades Web baseado em modelo de linguagem grande, suportando varredura inteligente com IA, validação de vulnerabilidades e exportação de relatórios. Origem

• nowafpls --- Insere caracteres inúteis para bypass de WAF. Origem

• gatherBurp --- Fastjson, bypass de autorização, não autorizado, injeção SQL, roteamento multinível, varredura log4j e geração de strings aleatórias de tamanho kb especificado + subdomínio + pool de proxy. Origem

• BurpFingerPrint --- Plugin que integra a base de impressões digitais Ehole e realiza brute force de senhas fracas comuns de OA. Origem

• BurpAPIFinder --- Plugin abrangente de extração de API e informações confidenciais. Origem

• Galaxy --- Em cenários de criptografia total e assinatura de requisições e respostas HTTP, permite visualizar, editar e escanear mensagens em texto claro de forma eficiente. Origem

• BurpAppletPentester --- Plugin de descriptografia Wx_SessionKey para mini-programas WeChat. Origem

• Burpy --- Solução de criptografia/descriptografia de frontend baseada em Python. Origem

• interactsh-collaborator --- Plugin Burp para a plataforma de canais reversos Interact.sh. Origem

• burpsuite_hack --- Plugin de varredura de proxy passivo, pode detectar vulnerabilidades de injeção SQL e SSRF. Origem

• BypassPro --- Plugin Burpsuite para bypass automatizado de autorização. Origem | Versão modificada e atualizada do BypassPro

• BypassFuzzer-Burp --- Plugin Burpsuite para testar vulnerabilidades de bypass de autorização (bypass 401/403) e bypass de validação de URL. Origem

• burp-vps-proxy --- Plugin que cria e exclui automaticamente um proxy SOCKS5 upstream na maioria dos serviços em nuvem e o aplica automaticamente. Origem

• CustomCrypto --- Plugin de criptografia/descriptografia personalizada para Burp. Origem

• npscrack --- npscrack: Ferramenta da equipe azul, rastreamento e contra-ataque, exploração de vulnerabilidade NPS, exp NPS, poc NPS, plugin BurpSuite de uso com um clique. Origem

• OneScan --- Um plugin BurpSuite de varredura recursiva de diretórios. Origem

• OutLook --- Uma ferramenta de coleta de informações do OutLook, após fazer login em uma conta do Outlook, este plugin pode ser usado para rastrear automaticamente informações de todos os contatos. Origem

• passive-scan-client-plus -- Ramo de manutenção do passive-scan-client. Origem

• BpScan --- Um plugin Burp de varredura passiva de vulnerabilidades para auxiliar engenheiros de teste de penetração em testes diários (SpringSpiderScan, Log4jScan e FastJsonScan). Origem

• BurpCRLFScan --- Plugin de varredura passiva de CRLF-Injection escrito em Java. Origem

• JsonDetect --- Suporta varredura passiva de JSON, identifica bibliotecas de dependência JSON correspondentes com base nas características de diferentes bibliotecas JSON. Origem

• autoDecoder --- Processa pacotes de dados de acordo com personalizações (adequado para criptografia, brute force, etc.), similar a um plugin Burp mitmproxy. Origem

• burp-text4shell --- Plugin Burp para varredura de vulnerabilidade CVE-2022-42889: Text4Shell. Origem

• sweetPotato --- Um plugin para descobrir recursivamente ativos de domínio de interesse e tráfego adicional automaticamente no BurpSuite. Origem

• xia_Liao --- Um plugin para gerar rapidamente no BurpSuite nome, número de telefone, ID, código de crédito social uniforme, código de organização, cartão bancário e saídas hello world em várias linguagens web. Origem

• base64encode --- Um plugin BurpSuite para codificação base64 de pacotes de dados POST. Origem

• HackTools --- Um plugin Burp que suporta codificação, criptografia/descriptografia, consulta de antivírus e processamento de texto. Origem

• RouteVulScan --- Plugin Burp para detecção passiva recursiva de caminhos vulneráveis. Origem

• fastjson-exp --- Exploração fastjson, plugin Burp. Suporta detecção de exploração JNDI com saída de rede, sem saída de rede tomcat, spring echo, Godzilla memória, cadeia de echo de exploração para dhcp, ibatis, c3p0, memória para tomcat89. Origem

• burp-awesome-tls --- burp-awesome-tls: Corrige a terrível pilha TLS do Burp Suite e falsifica qualquer fingerprint de navegador. Origem

• JustC2file --- Gerador de Perfis Malleable C2; pode selecionar requisições pelo proxy Burp para gerar arquivos de perfil do Cobalt Strike (CSprofile). Origem

• SpringScan --- Detecção da série Spring Core RCE. Origem

• TongWebEJBScan-Burp --- Plugin de varredura passiva Burp para vulnerabilidade de desserialização EJB no servidor de aplicações TongWeb. Origem

• captcha-killer-modified --- Versão modificada do captcha-killer, principalmente para brute force de captcha, compatível com novas versões do Burpsuite, suporta chamada dddocr. Origem

• BurpFastJsonScan --- BurpFastJsonScan, um plugin passivo de detecção FastJson baseado no BurpSuite. Origem

• xia_sql --- Detecção de injeção SQL: adiciona uma aspa simples, duas aspas simples após cada parâmetro, um pequeno plugin para julgamento simples de injeção. Origem

• burpFakeIP --- Plugin Burp Suite para testar falsificação de IP quando a configuração do servidor está incorreta. Origem

• Log4j-check --- Mais um plugin Burp de varredura passiva para detectar vulnerabilidade log4j. Origem

• Log4j2Scan --- Um plugin Burp de varredura passiva para detectar se existe vulnerabilidade log4j. Origem

• TProxer --- Um plugin Burp escrito em Python, usado para encontrar automaticamente diretórios de proxy reverso baseados em SSRF. Origem

• CaA --- Coleta parâmetros-chave de tráfego do Burp, caminhos e outros parâmetros importantes e os armazena em banco de dados, auxiliando na análise ou chamada direta. Origem

• BurpCrypto --- BurpCrypto, um plugin Burp que suporta múltiplos algoritmos de criptografia para brute force de criptografia de frontend, suporta chamada direta de métodos de criptografia JS sem necessidade de instalar componentes de terceiros. Origem

• BurpBountyPlus --- BurpBountyPlus adiciona função de menu de contexto com base no BurpBounty, suporta varredura de vulnerabilidades e fuzzer para parâmetros individuais de pacotes de dados únicos, otimizando a última milha de testes de penetração e melhorando a eficiência. Origem

• BurpExtractor --- Extrai parâmetros de requisições e respostas para uso em brute force, repetição, etc. Origem

• burp-cph --- Também extrai parâmetros de requisições e respostas para uso em brute force e repetição. Origem

• sql-sup --- Implementa estouro de parâmetros, dados inúteis, produto cartesiano de dicionário. Origem

• BurpJSLinkFinder --- Descobre informações de interface ocultas como domínios e URLs a partir de JS. Origem

• NEW_xp_CAPTCHA --- Reconhecimento e brute force de captcha no Burp. Origem

• domain_hunter_pro --- Versão avançada do domain_hunter, essencial para caça a vulnerabilidades em SRC e pontos de entrada em HW. Origem

• charset_0.4.py --- Plugin Burp para bypass de WAF usando codificação de conjunto de caracteres. Origem

• struts_ext_v2.jar --- Suporta chamada na forma de plugin BurpSuite para verificar vulnerabilidades da série Struts2. Download-Origem

• domain_hunter_pro -- Versão interna do domain_hunter, ainda do colega bit4woo. Origem

• JC-AntiToken --- Plugin Burp simples para bypass de anti-repetição escrito em Python, que pode solicitar automaticamente o próximo token de uma fonte específica ao fazer uma requisição. Origem

• BurpCustomizer --- Plugin de troca de skin para a nova versão do Burp, vem com dezenas de skins (suporta apenas Burp versão 2020.12 ou superior), uso simples: carregue o plugin e troque a skin na aba Customizer. Origem

• BurpSuite_403Bypasser --- Plugin escrito em Python para testar bypass de 403. Origem

• Burp-Non-HTTP-Extension --- Plugin para capturar tráfego não HTTP no Burpsuite. Origem

• burp-unauth-checker --- Plugin Burp desenvolvido em Python para verificar automaticamente vulnerabilidades não autorizadas. Origem

• Unexpected.informationv --- Plugin para marcar algumas informações confidenciais, interfaces JS e campos especiais em pacotes de requisição, evitando que negligenciemos alguns pacotes de dados. Possui oito tipos comuns de informações confidenciais integrados (informações de ID, informações de número de telefone, informações de IP, informações de e-mail, caminhos de API de arquivos JS, campos especiais (password, method: "post"...), detecção bidirecional, destaque, etc.), boa experiência. Origem

• HaE --- Plugin de destaque e extração de informações desenvolvido em Java, experiência um pouco melhor que os dois anteriores (BurpSuite-Xkeys e IntelligentAnalysis-SSTVINFO) (requer escrita manual de regras de detecção, incorpora apenas uma regra de detecção de e-mail). Origem

• BurpShiroPassiveScan --- Plugin passivo de detecção Shiro baseado no BurpSuite, atualmente com duas funções principais 1. Detecção de impressão digital do framework Shiro 2. Detecção de chave de criptografia Shiro. Origem

• shiro-check --- Plugin Burp de verificação de exploração de desserialização Shiro com echo. Download do projeto original

• FastjsonScan --- Plugin Burp de detecção de desserialização Fastjson desenvolvido pelo mestre Axin. Download FastjsonScan.jar, Código-fonte

• fastjsonScan --- Plugin Burp para vulnerabilidade fastjson, detecta fastjson<1.2.68 baseado em dnslog, fastjson<=1.2.24 e 1.2.33<=fatjson<=1.2.47 sem saída de rede e esquemas de echo TomcatEcho, SpringEcho. Origem

• BurpSuite-Extender-fastjson --- Um plugin Python para detecção automática de fastjson rce, pode detectar 1.2.24 e 1.2.47. Se a vulnerabilidade existir, marca automaticamente o tráfego e gera conteúdo na saída. Origem

• BurpSuite-Xkeys --- Plugin de extração de informações confidenciais de páginas web escrito em Python por um mestre estrangeiro, similar à funcionalidade do plugin IntelligentAnalysis-SSTVINFO do mestre Nianhua recomendado anteriormente, bem-vindo para experimentar. Download e descrição detalhada

• passive-scan-client-and-sendto --- Plugin Burp de encaminhamento automático de varredura passiva e reenvio manual. Clique para baixar, Descrição detalhada

• shiroPoc-0.5-SNAPSHOT-jar-with-dependencies.jar --- Plugin Burp de echo Shiro (suporta funcionalidade de varredura passiva do Burp). Clique para baixar, Descrição detalhada e origem

• Burp_AES_Plugin --- Plugin para brute force de modo CBC de criptografia AES. Antes de usar, modifique os valores key e iv em src/main/java/burp/BurpExtender.java e compile com mvn install. Origem

• IntelligentAnalysis-SSTVINFO --- Plugin Burp baseado em Python para descobrir informações confidenciais contidas na Resposta. Origem SSTVINFO Versão modificada com reconhecimento de e-mail e correção de endereço IP no diretório de plugins Download.

• burpJsEncrypter-0.1-jar-with-dependencies.jar --- Plugin Burp mais fácil de usar para resolver problemas de criptografia de frontend. Origem

• captcha-killer.0.1.1.jar --- Plugin Burp de chamada de interface de reconhecimento de captcha. Origem

• burp-requests-v0.2.4.jar --- Converte a requisição do Burp diretamente em código de formato da biblioteca requests do Python. Origem

• J2EEScan-2.0.0-beta.2-jar-with-dependencies.jar --- Um plugin muito bom para varredura de programas J2EE. A versão da loja é antiga. O autor atualizou no GitHub há alguns dias, mas a loja não foi atualizada, por isso está incluído aqui. Origem, não compilado, compilei em seu lugar, com dependências, basta importar para usar.
  
  

• WooyunSearch-1.0-SNAPSHOT-jar-with-dependencies.jar --- Extrai payloads do wooyun para auxiliar em testes de penetração. Descrição detalhada

• httpsmuggler.jar --- Plugin auxiliar para bypass de WAF. Descrição detalhada

• http-request-smuggler-all.jar --- Plugin de verificação de ataque de smuggling HTTP. Artigo relacionado: Aprendendo sobre requisição smuggling uma vez

• sqlmap4burp++.0.2.jar --- Plugin Burp de integração com sqlmap multiplataforma sem dependências externas. Uso simples: importe requisições interceptadas no Burp ou em repetição e envie para a interface sqlmap4burp. Na primeira vez, selecione o local do arquivo sqlmap.py para configuração. Veja detalhes no mestre c0ny1 - Fonte.

• passive-scan-client-0.1-jar-with-dependencies.jar --- Plugin de encaminhamento de tráfego de varredura passiva do Burp. Por exemplo, usado com XRAY da Chaitin para varredura passiva, citando um mestre do grupo: aguarde sentado para receber vulnerabilidades. Descrição detalhada, GIF de demonstração:

• domain_hunter-1.4.jar --- Plugin que coleta domínios de toda a empresa/organização (não apenas o domínio principal único) usando o Burp. Descrição detalhada

• reCAPTCHA.v0.9.jar --- Plugin de reconhecimento automático de captcha para módulo de brute force do Burpsuite Intruder. Veja detalhes de uso aqui: Instruções de uso

• knife-1.8-jar-with-dependencies.jar --- Plugin de funcionalidades aprimoradas do burpsuite desenvolvido pelo mestre bit4, principalmente adicionando funções de menu de contexto (incluindo função do plugin hackbar++), além de adicionar área Tab, como U2C (converte caracteres no formato Unicode para chinês, por exemplo, \u4e2d\u6587-->中文), funcionalidade muito prática, pode melhorar a eficiência durante os testes. Efeito conforme imagem:

• LoggerPlusPlus.jar --- Como o nome sugere, é um plugin de log do BurpSuite, mas é uma versão aprimorada. Se você não está satisfeito com a funcionalidade de log nativa do BurpSuite, experimente! Junte-se a ela! Veja introdução detalhada no endereço do projeto Atualmente adiciono a Versão v3.19.2 release.

• HackBar.jar --- Quem trabalha com teste de penetração conhece o plugin HackBar do Firefox antigo, certo? Esta é uma funcionalidade similar para o BurpSuite. Veja detalhes no endereço do projeto original — HackBar GIF abaixo:

• LFI scanner checks.jar --- Um plugin desenvolvido pelo chinês lufei para o scanner leve do Burp, para detectar vulnerabilidades de inclusão de arquivo local LFI (Local File Include). Artigos relacionados podem ser vistos no freebuf ou na versão PDF salva no projeto

• jsEncrypter.0.3 --- Usa phantomjs para chamar funções de criptografia de frontend para criptografar dados, facilitando fuzzing de pontos de entrada de dados criptografados. Origem

• burp-vulners-scanner-1.2.jar --- O Burp verifica, com base na biblioteca de vulnerabilidades fornecida pelo Vulners.com, se as requisições que passam pelo Burp têm vulnerabilidades. Origem

• bypasswaf.jar Como o nome sugere, faz bypass de alguns WAFs. Origem Artigo de introdução

• chunked-coding-converter.0.2.1.jar Última versão do mestre chinês c0ny1, saída chunked do Burp, também um plugin contra WAF. Origem

• sqlmap.jar Integra sqlmap local para testes de injeção. Claro, a loja de plugins do Burp também tem um sqli-py (endereço: https://github.com/portswigger/sqli-py) que pode ser instalado diretamente, não será descrito... Recomenda-se usar o sqlmap4burp-plus-plus acima, que tem melhor efeito!

O diretório plugins adicionou versão traduzida do awesome-burp-extensions