插件 on SoulJian小站

Burp Suite 深度实战：模块、插件与配置

Sat, 29 Aug 2026 23:50:00 +0800

Burp 仅用于授权测试。对非授权目标爆破、扫描可能触犯法律。

Burp 是 Web 渗透的“瑞士军刀”，核心是抓包改包 + 丰富的测试模块。

1

核心流程：Proxy 抓包 → Repeater 改包重放 → Intruder 爆破/fuzz

1
2
3
4


浏览器/APP 指向 Burp（127.0.0.1:8080）
抓 HTTPS 需装 Burp CA 证书
HTTP History：看历史请求
Intercept：拦截改包

1
2


改包后反复发送，验证漏洞
渗透最常用的模块

1
2
3


对参数做字典爆破/遍历
位置标记：§
场景：弱口令、ID 遍历、参数 fuzz

1
2


Decoder：编码解码（Base64/URL/Hex…）
Comparer：对比响应差异

1
2


分析 Token/Session 随机性
测会话可预测性

1
2


加载插件（BApp 商店 + 外部 jar/python）
Burp 强大的核心在于扩展

1
2
3
4
5


403bypasser：绕过 403 访问控制
Retire.js：检测过期 JS 库
WSDLer：接口发现
各种编码/解密插件
sqlmap 联动插件（调用 sqlmap）

1
2
3


代理端口 8080
设备装 Burp CA 证书
安卓 7+/iOS 需额外处理证书信任（见抓包文章）

1
2


Settings → Connections → Upstream Proxy
可串联 Yakit、公司出口代理

1
2


Session Handling：自动带 Cookie/Token
Macros：自动完成登录获取会话

1
2
3
4


1. Burp 抓包 → 右键 Copy as curl → 喂给别的工具
2. Intruder 结果 → 手动验证
3. 导出请求 → sqlmap -r req.txt
4. Burp 被动流量 → nuclei/xray 补测

1
2
3
4
5


1. Proxy 抓包，理清功能与接口
2. Repeater 手工测注入/越权/逻辑
3. Intruder 爆破/遍历
4. 插件 + 联动工具补全
5. 记录证据写报告

1
2
3
4
5


第 1 步：配置代理并装 CA 证书，抓 HTTPS
第 2 步：Proxy 摸清功能与接口
第 3 步：Repeater 手工测注入/越权/逻辑
第 4 步：Intruder 爆破/遍历参数
第 5 步：装插件 + 与 sqlmap/nuclei 联动

Burp 的价值是“抓包 + 改包 + 扩展”。新手常用 Proxy/Repeater 就够了，进阶要用 Intruder 和 Extender 插件。它会和 sqlmap、nuclei、Yakit 联动，组合起来才是完整效率。熟练 Repeater 手工测试，是判断渗透水平的分水岭。

Sat, 29 Aug 2026 23:20:00 +0800

Yakit 仅用于授权测试。对非授权目标执行插件/POC 可能触犯法律。

Yakit 是国内集抓包、扫描、插件、POC 于一体的安全测试平台，定位 = Burp Suite + 插件生态 + POC 引擎，内置 yaklang 脚本语言，可高度定制。

1

核心能力：MITM、Web Fuzzer、插件商店、PoC、端口扫描、漏洞扫描、yaklang 脚本

1
2
3
4


启动 MITM → 设置代理 127.0.0.1:8787（或局域网 IP）
浏览器/系统/APP 指向该代理
安装 CA 证书（Yakit 内置证书生成）
即可看到并拦截 HTTPS 流量

1
2
3
4


规则：按域名/路径/参数过滤或放行
排除：静态资源、第三方域名
改包：请求/响应双向修改
上游代理：串联 Burp 等其他工具

1
2
3
4


输入 URL 与参数
对参数做：fuzz、编码、爆破、重放
支持字典、占位符、多种编码
适合手工测注入/越权/逻辑

1
2
3


一键安装安全/工具插件
常见类型：指纹识别、漏洞验证、编码解码、信息收集
插件即“能力扩展”，是 Yakit 的核心优势

1
2
3


PoC 用 YAML 描述（类似 nuclei）
内置大量 POC，可导入/自定义
对授权目标批量验证已知漏洞

1
2


# 命令行也可用 yakit 扫描引擎
yakitcli ...

yaklang 是 Yakit 内置脚本语言，能写复杂逻辑：

1
2
3
4


例：写一个自定义 fuzz/验证脚本
yakit 界面内直接编辑运行
能调用 http、dns、网络等库
适合做重复性、定制化测试

1
2


联动：Burp 抓的请求 → 粘贴到 Yakit fuzz
或 Yakit MITM 上游指到 Burp 深度分析

1
2
3
4
5


1. MITM 抓包摸清接口
2. Web Fuzzer 手工测参数
3. 插件/指纹识别技术栈
4. PoC 批量验证已知漏洞
5. 结合 nuclei/sqlmap 补足

1
2
3


Yakit MITM 有固定证书/流量特征
批量 POC 请求可被 WAF 识别
注意授权边界，避免误触发告警

1
2
3
4
5


第 1 步：启动 MITM，浏览器/APP 指到代理并装证书
第 2 步：Web Fuzzer 手工测参数（注入/越权/逻辑）
第 3 步：用插件做指纹识别与技术栈确认
第 4 步：用 PoC 批量验证已知漏洞
第 5 步：结合 nuclei/sqlmap 补测

Yakit 的价值在“整合 + 可扩展”：抓包、fuzz、插件、POC、脚本一站式。会用它的插件商店和 yaklang，很多重复测试能自动化。但工具再强也替代不了手工思路，它和 Burp、nuclei 互补使用效果最好。