shuanx

Trong quá trình diễn tập tấn công và phòng thủ, chúng ta thường sử dụng trình duyệt để truy cập một số tài sản, nhưng có rất nhiều thông tin trái phép/nhạy cảm/lỗi phân quyền ẩn giấu trong các tệp HTML, JS... của các giao diện đã truy cập. Plugin này giúp chúng ta phát hiện thông tin trái phép, thông tin nhạy cảm, lỗi phân quyền, giao diện đăng nhập, v.v.

Plugin BurpSuite tích hợp thư viện vân tay Ehole và hỗ trợ tấn công brute-force mật khẩu yếu cho các hệ thống OA phổ biến.