burpsuite越权插件

有几个Burp Suite的插件可以用于越权测试。其中一个是sqlmap4burp，它是一个Burp与sqlmap联动的插件，可以方便地对请求调用sqlmap来进行扫描。另一个是Scan Check Builder，也被称为Burp Bounty，它提供了一种简单的方式来为Burp的扫描功能添加自定义的扫描payload，这样可以为那些Burp没有覆盖到的漏洞添加payload并生成相应的漏洞扫描结果。此外，还有一个名为Brida的插件，它可以连接frida与Burp Suite，用于移动APP的渗透测试。通过在Brida上放置一些常用的frida脚本，然后通过Brida启动APP，可以实现绕过SSL pinning、自动加解密APP的请求内容等功能。以上这些插件都可以在Burp Suite中使用来进行越权测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [burp插件分享1](https://blog.csdn.net/m0_55772907/article/details/127516229)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]