Burp 指纹识别

攻击过程中，我们通常会用浏览器访问一些资产，该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破，可帮助我们发现更多资产。

功能如下

下述功能会在2024年5月底完成，如果有更好的建议都可以提，然后再麻烦点个Star，创作不易

• 浏览器被动指纹识别，已集成Ehole指纹识别库
• 提取网站的URL链接和解析JS文件中的URL链接后进行指纹识别
• 开界面进行指纹库修改，可导入、导出、重置
• 优化已有指纹库，区分重点指纹和常见指纹
• OA类弱口令爆破
• 与本地Packer Fuzzer JS扫描器配合发现隐秘漏洞

支持检测指纹

• 通达OA
• 致远OA
• 蓝凌OA
• 泛微OA
• 万户OA
• 东华OA
• 信呼OA
• 等等

支持弱口令爆破组件

• 通达OA
• 致远OA
• 蓝凌OA
• 泛微OA
• 万户OA
• 东华OA
• 信呼OA

优化/建议/问题反馈群

免责声明

本工具仅作为安全研究交流，请勿用于非法用途。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，本人将不承担任何法律及连带责任。