记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

国产BurpSuite插件 Assassin V1.1发布

2014-04-24 13:55

Assassin是国内安全爱好者如果M微笑开发的一款BurpSuite插件,在上周,作者发布了1.0版本,包含了旁注和子域名暴力破解功能。在1.1版本中,作者丰富了一些功能,如下:

1、增加了指纹识别功能。

2、修复了单独运行不能子域名爆破的BUG。

(原因,调用了Burp里的东西,所以异常了,如果你用Burp插件的方式来运行是没问题的)。

3、下个版本在加上查找IP历史记录。

现在的指纹识别,开了6个线程,使用的是HEAD方法。如果碰到一个路径,就停止识别。

以后版本可以在 Option 模块中自定义设置。

下个版本应该会做成,将Burp拦截请求后,立马进行识别。另外还想集成EXP,当识别出系统,自动的exploit。

可惜我没整理过EXP,如果有人整理过,我就加上去,先谢谢你们的分享。

希望大家能够有指纹的来提供点,指纹格式如下:


前面是路径,后面是名称,中间用:分割。

谢谢Burp群的小乐天提供指纹,也谢谢Evilshad0w 7Z1, Liuker is 2B .提供好主意。

lshack 兄弟发了个天蝎座的官网,里面的指纹很不错。

时间有限,没去整理,希望有好心人能整理下,一起完善。

没EXP,没指纹,写个毛工具啊。。

下载地址:国产BurpSuite 插件 Assassin V1.1发布

下载地址:国产BurpSuite 插件 Assassin V1.0发布

知识来源: www.freebuf.com/tools/32746.html

阅读:100903 | 评论:0 | 标签:工具 Assassin burpsuite

想收藏或者和大家分享这篇好文章→复制链接地址

“国产BurpSuite插件 Assassin V1.1发布”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云