这几款超棒的BurpSuite插件不容错过！
发布时间
阅读量：
阅读量
文章来源：我的安全专家之路
BurpSuite 在我看来是功能最为出色的 Web 渗透工具，无可替代！它也是我在日常工作中使用频率最高的工具之一，其内置的诸多强大插件能够有效降低工作强度，并有助于更深入地发现系统漏洞。今天，我将介绍一些我个人在使用过程中较为依赖的 Burp 插件。
Autorize —— 一款高效的越权自动化检测工具
如果在进行越权测试时，你仍然采用手动方式将 URL 复制到另一个浏览器中，使用低权限账户进行访问，那么你已经落后于时代了！
Autorize 是专门用于检测权限问题的插件。用户可以在插件中配置一个低权限账户的 cookie 信息，并利用高权限账户访问所有功能。此时，Autorize 会自动以低权限账户的 cookie 发送请求，并同时发送一个不包含 cookie 的请求，用以验证是否能够在未登录的状态下访问相关资源。
该插件可通过 Bapp Store 直接完成安装。
还没有任何评论哟~