如下,俺常用嘞bp插件,有兴趣的话可以在github搜这些名字。
true Java BurpShiroPassiveScan
true Java J2EE Advanced Tests
true Java J2EEScan
true Python Xkeys
true Python JS Link Finder
true Java Authz
true Python SecretFinder
true Java sqlmap4burp++ 0.2
true Java U2C v0.8 by bit4
true Java Knife v1.8 by bit4woo
true Java Chunked coding converter 0.2.1
true Java Unexpected information V1.8
true Java HaE - Highlighter and Extractor
我们都是小怪兽,有一天会被正义的奥特曼杀死。
logger++
wsdler
PSC [被动流量转发那个]
AuthMatrix
看了下评论 再补充一个:domain_hunter_pro-v1.3-jar-with-dependencies 对目标进行子域发现和收集的