BurpBountyPlus

简介：

BurpBountyPlus 是在BurpBounty的基础添加了右键菜单功能，添加支持了对单个数据包单个参数的漏洞扫描和fuzzer，打通渗透测试的最后一公里，提高效率。

功能：

菜单	功能
Scan All Param	对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行漏洞扫描
Scan Get Param	单独扫描GET[]里面的每个参数
Scan POST Param	单独扫描POST[]里面的每个参数
Fuzz All Param	对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行Fuzz
Fuzz Get Param	单独fuzz GET[]里面的每个参数
Fuzz POST Param	单独fuzz POST[]里面的每个参数
Insert Fuzz Scan	对光标所在的位置插入Profile payload 进行Fuzz
Stop Scan	停止所有的漏洞扫描
Config	配置对话框【线程池数量\|忽略测试的参数名】

引子：

渗透测试一般情况下如果目标没有waf我们会使用主动扫描器和被动扫描器对目标进行扫描测试，但是有时侯在有waf拦截或扫描器无果的情况下我们就需要凭借我们的经验和利用收集的payload重放数据包进行手动测试了，测试的时候一般是发送到Intruder 配置自定义字典进行测试分析结果，但是每个参数都这样做难道不觉得繁琐吗？有没有一款插件可以单独对一个数据包里面的参数单独进行设置字典测试呢？我咨询了很多人抱歉没有找到这样一款插件，但是我发现BurpBounty是一款不错的插件，公开免费版本仅仅实现扩展了Burp的主动扫描和被动扫描，试用之后认为他的最大亮点就是把对每个漏洞的检测方式、检测payload、漏洞定义等漏洞相关信息配置文档化，对于编写漏洞检测工具来说这是个不错实现思路，如果新出现一种新型漏洞，我们要实现对它的检测只需要定义检测方式和检测payload然后生成检测文件即可。

在阅读了他的源码之后，发现他的核心功能正是我所需要的，所以改造的这款插件就是对BurpBounty 核心功能的组装，漏洞扫描模块忽略小的改动基本是完全复制，主要添加了以下功能特色：

1）添加了fuzzer功能

2）添加了漏洞扫描过程显示窗口logger并对发现的漏洞项进行高亮显示

3）添加了忽略参数设置和手动Stop