nian-hua/burpextender

BurpExtender

IntelligentAnalysis

 ___       _       _ _     _
|_ _|_ __ | |_ ___| | |___(_)___
 | || '_ \| __/ _ \ | / __| / __|
 | || | | | ||  __/ | \__ \ \__ \
|___|_| |_|\__\___|_|_|___/_|___/

Version

2.0

Dependencies

burp
re

更新

修复手机号误报 删除json格式化功能 增加标记IP功能 添加INFO标签

演示

jython 百度云下载地址：

链接:https://pan.baidu.com/s/1u3n_Lf3dIspaJ7NiFW_aAw 密码:tbnx

burpextender's Issues

Ip地址正则表达式

IP地址正则表达式小修改
将 \b(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b 修改为 \b(?:(?:25[0-5]|2[0-4][0-9]|[1]?[0-9][0-9]?)\.){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\b
去掉以0开头的，不然会匹配到类似 002.002.004.004 和 05.015.098.042 这样的。

Jython有个坑，Burp路径必须得英语路径

RT；
参考：https://bugs.jython.org/msg9877
祝各位好运

stringIsIdCard 正则不支持 500223 开头的身份证号

支持一下响应里面包含密码的检查

如题

国内下载jython太慢了

国内下载jython太慢了，求个百度云

加载报错

java.lang.Exception: Failed to load Python interpreter from Jython JAR file
at burp.e1m.(Unknown Source)
at burp.gzd.a(Unknown Source)
at burp.fl2.lambda$panelLoaded$0(Unknown Source)
at java.util.concurrent.Executors$RunnableAdapter.call(Unknown Source)
at java.util.concurrent.FutureTask.run(Unknown Source)
at java.util.concurrent.ThreadPoolExecutor.runWorker(Unknown Source)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)

建议

年华大佬好：

建议

1.目录&字符（/uploadfile/&/service/&administrator&root等）
2.资产（ip:xxx.xxx.xxx.xxxx&url:xx.com等）
3.协议（http&tcp&ftp等）