21年6月份开发的一款Burp插件,该插件可以在你浏览网页的同时被动的提取网页中的接口信息,插件不会向服务器发送任何请求,方便安全的进行渗透测试。
-
过滤js文件中的接口信息,并显示接口内容在js文件中的上下文。
-
从js文件中过滤你需要的敏感信息,且支持在配置文件中自定义检出规则。
-
完全被动检测,不会有任何主动请求行为。防止不可控请求的产生。
- 新增双击复制接口,便于粘贴对接口进行测试。
- 完善接口匹配规则。
- 完善接口检出规则,现在相邻的多个接口,都会被单独检测出来。
- 完善js文件判断机制,现在能过滤出更多的js文件。
- 修复在切换domain时空指针错误,程序挂掉的问题。
- 以host+port区分网站,现在同一个host下的不同网站可以分别查看接口了。
- 自动对接口列表和domain(点击检索)列表进行排序。
- 美化敏感信息页面。
- 新增regex.txt文件,用户可以在不修改代码的情况下替换为自己的API接口匹配规则。
详细插件使用方式如下:https://mp.weixin.qq.com/s/t7k5mm5G9vObwEmCwQca8Q 。 其他工具可关注我的微信公众号"地表最强伍迪哥"。