测试人员使用的顶级Burp Suite扩展

1 1. Active Scan++

Active Scan++是一个强大的Burp Suite扩展，增强了主动扫描能力。识别广泛的Web 应用程序中的漏洞，包括XSS、SQL注入等。此外，Active Scan++可以检测身份验证、授权和会话管理，提供全面的Web应用覆盖安全测试。

2 2. Backslash Powered Scanner

Backslash Powered Scanner是一个强大的Burp Suite识别的扩展,该工具可以检测常见漏洞。还具有与其他Burp集成的能力套件工具，例如Intruder和 Scanner模块，提供应用程序安全性的全面视图姿势。Backslash Powered Scanner是必不可少的工具对于任何希望确保安全的安全专业人员及其网络应用程序的完整性。

3 3. Autorize

Autorize是一个Burp Suite扩展，可让您轻松管理和自动化授权。使用Autorize，可以创建自定义授权规则并将其应用于特定的URL或URL组。这可以帮助简化测试过程，因为无需手动输入授权每个请求的凭据。此外，Autorize还集成了与其他Burp工具一起使用，例如 Scanner和Repeater，允许您执行经过身份验证的扫描和测试。 总的来说，Autorize是简化和优化他们的Web安全测试工作流程的工具。

4 4. Sentinel

Sentinel Burp Suite扩展是一个强大的工具检测和预防网络安全漏洞应用程序。它使用先进的技术来识别潜在的注入点、弱身份验证和授权措施和会话问题管理。该扩展提供了清晰且可操作的补救建议，使之更容易开发人员修复漏洞并提高安全性他们的应用程序。与Burp无缝集成套件框架，Sentinel是任何安全必备的专业人士希望保护他们的网络应用程序免受威胁。

5 5. Reflector

Reflector是一个有用的burp套件扩展，用于查找反映了网页上的跨站点脚本漏洞浏览时实时显示。它提供了一些有用的功能，包括在响应选项卡中突出显示反射、测试反射中允许使用哪些符号，分析反射上下文和内容类型白名单。 这些功能可帮助您更有效地识别和缓解您网站上的潜在安全风险。

6 6. HTTP Request Smuggler

HTTP Request Smuggler扩展是一个用于测试Web应用程序安全性的强大工具。允许用户执行HTTP请求走私攻击，它可用于绕过安全控制并暴露应用程序中的漏洞。通过此扩展，用户可以轻松地向目标发送恶意请求应用程序并分析响应以确定任何潜在的安全问题。该扩展易于使用并且与其他Burp Suite工具无缝集成，使其成为对任何安全测试工具包都是有价值的补充。总体而言，HTTP Request Smuggler扩展是任何人都必须具备的希望提高Web应用程序的安全性。

7 7. J2EEScan

J2EEScan是一个强大的Burp Suite扩展，旨在专门用于扫描JavaEE Web应用程序。它可以检测与身份验证相关的各种漏洞，授权和会话管理，并提供修复建议。该扩展还具有识别潜在注入点的能力应用程序，使其成为有价值的安全工具。J2EEScan的主要优点之一是它与其他Burp Suite工具集成，例如Intruder和扫描仪模块，允许更多综合测试。总的来说，J2EEScan是一个必不可少的工具适用于任何使用JavaEE的安全专业人员应用程序。

8 8. InQL Scanner

InQL Scanner是一个功能强大的Burp Suite扩展，可帮助安全专业人员识别和利用GraphQL API中的漏洞。它提供了广泛的功能，使用户能够轻松有效地发现和测试GraphQL端点，以及识别和利用任何漏洞 凭借其直观的界面和广泛的功能，InQL Scanner对于任何希望保护其GraphQL API的人来说都是必不可少的工具。无论您是初学者还是经验丰富的安全专业人士，InQL扫描程序都是您工具包的宝贵补充。

9 9. CORS*, Additional CORS Checks

CORS*, Additional CORS Checks是一个Burp Suite扩展，有助于识别潜在的跨域资源共享漏洞。CORS是一项安全功能，控制Web应用程序如何访问其他域的资源。该扩展通过提供以下功能增强了Burp Suite的功能： 对CORS错误配置进行额外检查，如果配置不当，可能会导致安全漏洞。通过使用此扩展，渗透测试人员可以更有效地识别和缓解潜在的CORS问题，确保正在测试的Web应用程序得到适当的保护，免受跨域攻击。

10 10. 403 Bypasser

403 Bypasser是一个Burp Suite扩展，可帮助安全专业人员在测试Web应用程序时绕过HTTP 403（禁止）错误消息。此扩展允许用户轻松修改请求标头并绕过服务器设置的限制。它对于识别可能无意中打开以供访问的隐藏目录和文件特别有用。 403 Bypasser是任何安全测试人员的必备工具，因为它使他们能够发现传统测试方法可能忽略的潜在漏洞。 它与Burp Suite的无缝集成使其成为任何安全工具包的宝贵补充。

11 11. Flow

Burp Suite 的Flow扩展是一个强大的工具，用于分析Web应用程序中的HTTP请求和响应。它允许用户查看和操作客户端和服务器之间的通信流，从而深入了解应用程序的功能和潜在暴露的漏洞。用户可以分析请求和响应的内容和结构，实时修改它们，并跟踪这些修改对应用程序行为的影响。此扩展对于希望发现Web应用程序中的弱点并改善其整体安全状况的渗透测试人员和安全专业人员特别有用。

12 12. WSDL Wizard

WSDL Wizard扩展是测试Web服务应用程序的工具。它允许用户导入和分析WSDL(Web 服务描述语言)文件，提供对应用程序安全漏洞的全面分析。该扩展与其他Burp Suite工具(例如Scanner和Intruder模块)无缝集成，以提供Web服务的全面安全评估。其用户友好的界面使得即使是新手用户也可以轻松分析WSDL文件并识别潜在的安全风险。总体而言，WSDL Wizard扩展是任何安全专业人员测试Web服务应用程序的必备工具。

13 13. Turbo Intruder

Turbo Intruder是一个功能强大的扩展，可实现高效且有效的Web应用程序测试。其独特的设计允许对Web目标进行高速、多线程攻击，使其成为任何渗透测试人员的宝贵工具。借助Turbo Intruder，用户可以轻松执行暴力攻击、分析响应并自定义有效负载。 对于任何希望彻底测试其Web应用程序安全性的安全专业人员来说，此扩展是必备的。其先进的功能和用户友好的界面使其成为Web应用程序渗透测试的首选。

14 14. Retire.js

Retire.js是一个功能强大的扩展，可帮助识别和减少Web应用程序中易受攻击的JavaScript库的使用。它扫描JavaScript库的过时且可能不安全的版本，并提供更新到更安全版本的建议。该工具对于确保 Web应用程序的安全至关重要，因为JavaScript库由于其广泛使用和潜在的潜在威胁而经常成为攻击者的目标。通过使用Retire.js，开发人员可以在任何潜在的安全风险被利用之前主动识别并解决它们。通过与Burp Suite生态系统的无缝集成，Retire.js可以轻松维护Web应用程序的安全并防止潜在的漏洞。

15 15. JSON Web Tokens

JSON Web Tokens扩展，用于测试和保护使用JSON Web令牌进行身份验证和授权的应用程序。通过此扩展，您可以解码和验证JWT，以及出于测试目的对其进行操作。JWT扩展还允许您测试漏洞，例如弱签名算法和刷新令牌的不安全处理。总体而言，JWT扩展是任何使用JSON Web令牌的应用程序的安全专业人员的必备工具。它与Burp Suite其余部分的集成使其成为测试和保护应用程序的工具包的宝贵补充。

16 16. Content-Type Converter

Content-Type Converter扩展对于Web应用程序测试人员来说是一个有价值的工具。它允许用户修改Burp Suite代理中请求和响应的内容类型。这对于测试可能以不同方式处理不同内容类型的应用程序非常有用。例如，内容类型为“application/json”的请求的处理方式可能与内容类型为“application/xml”的请求不同。通过修改内容类型，测试人员可以确保应用程序正确处理所有潜在的内容类型。Content Type Converter扩展易于使用，并与其他Burp Suite工具无缝集成，使其成为任何Web应用程序测试人员工具包的必备工具。

17 17. BurpJSFinder

JS Finder扩展，可帮助安全专业人员发现和分析Web应用程序中的JavaScript代码。该工具对于识别应用程序中的潜在漏洞和不安全的编码实践特别有用。它允许用户搜索JavaScript代码中的特定关键字或模式，以及突出显示和解码混淆的代码。借助JS Finder，用户可以轻松识别并解决Web应用程序中任何潜在的安全问题，确保它们尽可能安全。对于任何希望彻底评估其Web应用程序安全性的安全专业人士来说，此扩展都是必不可少的工具。

18 18. SAML Raider

SAML Raider扩展，可帮助安全专业人员评估基于SAML的单点登录(SSO)系统的安全性。此扩展允许用户拦截和操作SAML消息，以及在基于SAML的系统上执行安全测试。SAML Raider是识别SAML实施中的漏洞和错误配置的宝贵工具，可以帮助组织提高SSO系统的安全性。该扩展易于使用，并与其他Burp Suite工具无缝集成，使其成为任何安全专业人员工具包的强大补充。

19 19. IP Rotate

IP Rotate扩展对于那些进行网络安全评估或参与可能需要匿名的网络活动的人来说是一个有价值的工具。此扩展允许用户根据每个请求轮换其IP地址，从而使目标网站或系统更难以跟踪或阻止其活动。这对于测试基于IP的防火墙规则的有效性或避免入侵检测系统的检测特别有用。此外，IP Rotate扩展可以配置为使用指定的IP地址范围，从而允许用户选择在其请求中使用的IP地址的位置和类型。总体而言，对于那些希望为其基于Web的活动添加额外的安全性和匿名性的人来说，IP Rotate扩展是Burp Suite工具包的有用补充。

20 20. AWS Security Checks

AWS Security Checks扩展是任何使用Amazon Web Services的组织的必备工具。此扩展有助于识别和缓解AWS基础设施中潜在的安全漏洞。凭借其强大的扫描功能，AWS Security Checks扩展可以检测访问控制、网络和数据存储方面的问题，并识别可能导致安全漏洞的错误配置。此扩展是确保AWS环境安全的宝贵资源，并且应该成为任何组织安全工具包的关键组件。