shuanx

ペネトレーションテストやセキュリティ演習において、通常はブラウザでさまざまな資産にアクセスしますが、未認証情報、機密情報、権限昇格の脆弱性などが、アクセス済みのインターフェースの HTML や JS ファイルなどに隠されていることがよくあります。このプラグインにより、未認証情報、機密情報、権限の不備、ログインインターフェースなどを発見することができます。

BurpSuite のプラグインに Ehole の指紋ライブラリを統合し、一般的な OA の弱いパスワードを総当たり攻撃するプラグイン。