无名 发表于 2022-5-8 16:44:26

【HK】密码爆破,万能网站工具!


http://cdn.u1.huluxia.com/g4/M02/86/3C/rBAAdl_5FMmAB5hHAAML7LNH3ig460.jpg
在Web渗透测试中有一个关键的测试项:密码爆破。

目前越来越多的网站系统在登录接口中加入各式各样的加密算法,依赖于BurpSuite中的那些编码方式、Hash算法已经远远不够,这里给大家介绍一款支持AES/RSA/DES(即将支持)加密算法,甚至可以直接将加密算法的js运行与BurpSuite中的插件:BurpCrypto。

该插件的的官方Github为:https://github.com/whwlsfb/BurpCrypto

安装
BurpCrypto可从其官方Github页面进行下载已编译好的版本,或下载源代码本地编译,然后在BurpSuite的扩展列表中添加插件即可。

使用方法
BurpCrypto安装完成后会在BurpSuite中添加一个名为BurpCrypto的选项卡,打开选项卡可进入不同加密方式的具体设置界面。
页: [1]
查看完整版本: 【HK】密码爆破,万能网站工具!