HUNT

HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...

Parth

Parth ヒューリスティック脆弱パラメータスキャナ 紹介 一部のHTTPパラメータ名は、他の機能よりも特定の機能と関連性が高いものです。例えば、パラメータ?url=は通常、値としてURLを含むため、ファイルインクルージョン、オープンリダイレクト、SSRF攻撃の標的になりがちです。Parthは、Burpの履歴、URLのリスト、または自身で発見したURLを調べ、そのようなパラメータ名とそれらに一般的に関連するリスクを見つけることができます。Parthは、テスト対象のコンポーネントの優先順位付けを支援することで、Webセキュリティテストを補助するように設計されています。 使用方法 インストー...