/BypassPro

对权限绕过自动化bypass的burpsuite插件

Primary LanguageJava

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。

介绍

作者：p0desta，Y0!0，0cat

团队：0x727，未来一段时间将陆续开源工具，地址：https://github.com/0x727

定位：在攻防和渗透测试中，可以更加方便的找到一些绕过的点，比如403bypass,比如shiro的权限绕过

语言：Java11

功能：权限绕过的自动化bypass的burpsuite插件。

此项目是基于p0desta师傅的项目https://github.com/p0desta/AutoBypass403-BurpSuite进行二开的。用于权限绕过，403bypass等的自动化bypass的Burpsuite插件。感谢p0desta师傅的开源，本二开项目已经过p0desta师傅本人允许开源。

新增加的功能

  1. 新增被动扫描功能

image.png

  1. 对被动扫描和主动扫描的逻辑做重新判断
  2. 增加字段tool 和id 可以判断哪些是被动流量 哪些是主动流量
  3. 添加了/public/..;的fuzz
  4. 被动扫描下，对如下静态文件后缀进行过滤，不进行绕过

js,css,png,gif,jpg,mp4,mp3,tif,swf,wmv,map,zip,exe,so,rar,gz,iso,avi,pdf,doc

  1. 增加了request/response 双窗格显示

用法

被动扫描：勾选上之后，proxy 流量中出现403 301 404 302 的时候去自动bypass 主动扫描：取消勾选之后，可以在proxy 流量中选择一些右键发送到BypassPro 去自动fuzz 当状态码是200，415，405则会进行回显，页面相似度80%以下进行回显 主动扫描：右键发送 image.png

注意事项，该工具会一定程度上触发waf,所以当目标站点有waf 请关闭被动扫描。