Burp Bounty Free - 扫描检测规则构建器（BApp Store）

这款 Burp Suite 扩展程序让您能够通过一个非常直观的图形界面，以快速简单的方式，利用个性化规则来增强 Burp Suite 的主动和被动扫描器。通过高级模式搜索以及改进要发送的有效载荷，我们可以同时在主动扫描器和被动扫描器中创建自己的安全问题配置文件。

下载发布版本：

• https://github.com/wagiro/BurpBounty/releases/

如果您需要更强大的功能，我邀请您尝试新的Burp Bounty Pro，它在手动渗透测试期间为您提供更强的能力和自动化支持。

更多信息请访问：https://burpbounty.net 和 Burp Bounty Pro vs Free。

使用方法

• 请参阅使用方法部分或 Ekoparty 安全大会的幻灯片。

配置文件

• 感谢 Six2dez1 收集了所有 Burp Bounty 配置文件，并分享了自己的配置文件。您可以在此处找到这些集合。

• 同时感谢：

  • Xer0Days
  • Gocha
  • Sy3Omda
  • Syed
  • n00py1
  • legik

他们都通过分享自己的 Burp Bounty 配置文件做出了贡献。

示例视频请访问我们的 YouTube 频道：

• YouTube

使用 Burp Collaborator 通过 BurpBounty 实现盲注 RCE

特别感谢

• 感谢 Nexsus 帮助我检测扩展中的错误，从而能够修复它们。