Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/dobin/burpsentinel
Web漏洞扫描器漏洞分析动态代码分析 (DAST)Web应用程序漏洞利用Web安全渗透测试
GitHubdobin/burpsentinel

BurpSentinel

用于简化 Web 应用中安全漏洞发现的 GUI Burp 插件

查看仓库
15333109年前Kitploit 审核通过
网站

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Burp Sentinel

简化发现 Web 应用程序中常见安全漏洞的过程。

  • 介绍/教程:https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
  • 博客:http://dobin.github.io/

借助 BurpSentinel,渗透测试人员可以快速轻松地向 HTTP 请求的参数发送大量恶意请求。不仅如此,它还会根据攻击请求显示大量 HTTP 响应信息。这样很容易发现低级漏洞和隐藏漏洞,并让测试人员能够专注于更重要的事情!

功能

  • 内置攻击载荷
  • 识别反射型 XSS 和存储型 XSS
  • 识别 SQL 注入(非盲注)
  • 为用户提供指示器和视觉辅助,以识别盲注/全盲 SQL 注入
  • 轻松对比原始请求和修改后的请求

其他

它不能做什么:

  • 查找 DOM 注入
  • 利用漏洞

替代工具:

  • Ironwasp (www.ironwasp.org, .NET)
  • Wfuzz (www.edge-security.com/wfuzz.php, Python)
下载工具