{"id":14637931,"url":"https://github.com/kN6jq/gatherBurp","last_synced_at":"2025-09-07T06:31:22.767Z","repository":{"id":181738817,"uuid":"667227578","full_name":"kN6jq/gatherBurp","owner":"kN6jq","description":"一款强大的 burp 安全测试插件，集成多种安全测试功能，支持自动化扫描和手动测试。","archived":false,"fork":false,"pushed_at":"2024-12-18T02:05:57.000Z","size":2454,"stargazers_count":530,"open_issues_count":2,"forks_count":30,"subscribers_count":6,"default_branch":"master","last_synced_at":"2024-12-18T03:18:13.655Z","etag":null,"topics":[],"latest_commit_sha":null,"homepage":"","language":"Java","has_issues":true,"has_wiki":null,"has_pages":null,"mirror_url":null,"source_name":null,"license":null,"status":null,"scm":"git","pull_requests_enabled":true,"icon_url":"https://github.com/kN6jq.png","metadata":{"files":{"readme":"README.md","changelog":null,"contributing":null,"funding":null,"license":null,"code_of_conduct":null,"threat_model":null,"audit":null,"citation":null,"codeowners":null,"security":null,"support":null,"governance":null,"roadmap":null,"authors":null,"dei":null,"publiccode":null,"codemeta":null}},"created_at":"2023-07-17T03:12:13.000Z","updated_at":"2024-12-18T02:18:33.000Z","dependencies_parsed_at":"2024-05-01T04:26:45.076Z","dependency_job_id":"eaf286de-ef37-4d90-af5b-6d84433e647f","html_url":"https://github.com/kN6jq/gatherBurp","commit_stats":null,"previous_names":["kn6jq/gatherburp"],"tags_count":13,"template":false,"template_full_name":null,"repository_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/kN6jq%2FgatherBurp","tags_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/kN6jq%2FgatherBurp/tags","releases_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/kN6jq%2FgatherBurp/releases","manifests_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/kN6jq%2FgatherBurp/manifests","owner_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners/kN6jq","download_url":"https://codeload.github.com/kN6jq/gatherBurp/tar.gz/refs/heads/master","host":{"name":"GitHub","url":"https://github.com","kind":"github","repositories_count":232183026,"owners_count":18484723,"icon_url":"https://github.com/github.png","version":null,"created_at":"2022-05-30T11:31:42.601Z","updated_at":"2022-07-04T15:15:14.044Z","host_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub","repositories_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories","repository_names_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repository_names","owners_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners"}},"keywords":[],"created_at":"2024-09-10T02:01:24.208Z","updated_at":"2025-09-07T06:31:22.738Z","avatar_url":"https://github.com/kN6jq.png","language":"Java","funding_links":[],"categories":["burpsuite插件","Java"],"sub_categories":[],"readme":"# GatherBurp\n\n\u003cdiv align=\"center\"\u003e\n\n![GatherBurp Logo](images/img.png)\n\n[![License](https://img.shields.io/github/license/kN6jq/gatherBurp)](LICENSE)\n[![Stars](https://img.shields.io/github/stars/kN6jq/gatherBurp)](https://github.com/kN6jq/gatherBurp/stargazers)\n[![Issues](https://img.shields.io/github/issues/kN6jq/gatherBurp)](https://github.com/kN6jq/gatherBurp/issues)\n[![Release](https://img.shields.io/github/v/release/kN6jq/gatherBurp)](https://github.com/kN6jq/gatherBurp/releases)\n\n**一款强大的 BurpSuite 安全测试扩展，集成多种漏洞检测与渗透测试功能**\n\n[功能特点](#-功能特点) •\n[快速开始](#-快速开始) •\n[详细文档](#-详细文档) •\n[贡献指南](#-贡献指南) •\n[交流讨论](#-交流讨论)\n\n\u003c/div\u003e\n\n## 📋 功能特点\n\nGatherBurp 集成了多种安全测试功能，可大幅提升渗透测试和漏洞挖掘效率。\n\n### 🔍 漏洞检测\n\n- **Fastjson 漏洞扫描**\n  - 支持 DNS 回连检测\n  - 支持 JNDI 利用链检测\n  - 支持回显检测（Tomcat、Spring 等环境）\n  - 支持版本识别\n\n- **SQL 注入检测**\n  - 支持 GET、POST 参数检测\n  - 支持 Cookie 参数检测\n  - 支持多层级 JSON 参数检测\n  - 支持报错注入、时间盲注、布尔盲注\n  - 支持自定义 payload 和检测规则\n\n- **Log4j 漏洞检测**\n  - 支持 DNS 和 IP 回连检测\n  - 支持参数和 Header 检测\n  - 自定义 payload 列表\n\n- **URL 重定向漏洞检测**\n  - 自动检测常见重定向参数\n  - 支持自定义 payload 和参数列表\n  - 结果可按 ID 数值排序\n\n### 🛡️ 权限测试\n\n- **越权访问检测**\n  - 支持原始请求、低权限请求和无权限请求对比\n  - 自动分析响应长度差异\n  - 结果可按 ID 数值排序\n\n- **认证绕过测试**\n  - URI 特殊字符绕过\n  - Header 字段绕过\n  - Accept 头绕过\n\n### 🌐 信息收集\n\n- **多层级路由扫描**\n  - 支持复杂条件表达式过滤\n  - 自定义字典和规则\n  - 智能识别有效路径\n\n### 🔧 辅助工具\n\n- **Nuclei 模板生成**\n  - 一键生成 Nuclei 扫描模板\n  - 支持多种漏洞类型\n\n- **代理池功能**\n  - 支持 SOCKS 代理\n  - 多代理自动切换\n\n- **复杂数据提交**\n  - 支持 Base64 编码数据自动解码\n  - 解决序列化数据编码问题\n\n- **工具快速调用**\n  - 支持自定义工具集成\n  - 支持占位符：{url}、{host}、{request}\n\n## 🚀 快速开始\n\n### 安装要求\n\n- JDK 1.8+\n- BurpSuite Professional 2021.x+\n- Maven 3.6+ (仅编译时需要)\n\n### 编译安装\n\n```bash\n# 克隆仓库\ngit clone https://github.com/kN6jq/gatherBurp.git\n\n# 进入项目目录\ncd gatherBurp\n\n# 编译打包\nmvn clean package\n```\n\n编译后的 JAR 文件位于 `target/` 目录下。\n\n### 在 BurpSuite 中加载\n\n1. 打开 BurpSuite Professional\n2. 进入 `Extender` -\u003e `Extensions` 标签\n3. 点击 `Add` 按钮\n4. 选择 `Java` 类型，并选择编译好的 JAR 文件\n5. 点击 `Next` 完成加载\n\n### 基本使用\n\n所有功能可通过以下方式访问：\n\n1. **右键菜单**：在 Proxy、Repeater 等模块中右键点击请求\n2. **扩展标签页**：在 BurpSuite 顶部标签栏中的 `GatherBurp` 标签\n\n## 📚 详细文档\n\n### Fastjson 扫描\n\n![Fastjson扫描](images/img_1.png)\n\n**使用步骤：**\n\n1. 在 `配置` 标签页设置 DNS 和 IP\n2. 右键选择 `FastJson` -\u003e 选择检测类型：\n   - DNS 检测：适用于外网环境\n   - JNDI 检测：支持 DNS/IP 回连\n   - 回显检测：适用于内网环境\n   - 版本检测：识别 Fastjson 版本\n\n**高级配置：**\n\n- DNS 扫描：配置类型为 dns，使用 FUZZ 占位符\n- 回显检测支持多种环境：Tomcat、Spring 等\n\n### SQL 注入检测\n\n**功能特点：**\n\n- 支持多种注入类型检测\n- 支持参数、Cookie、Header、JSON 数据\n- 支持自定义 payload 和错误关键字\n- 支持白名单域名过滤\n- 结果可按 ID 数值排序\n\n**使用方法：**\n\n1. 右键选择 `SQL Inject` \n2. 在标签页中配置检测参数\n3. 查看检测结果和详细请求响应\n\n### Log4j 漏洞检测\n\n**功能特点：**\n\n- 支持 DNS 和 IP 回连检测\n- 支持参数和 Header 检测\n- 自定义 payload 列表\n- 结果可按 ID 数值排序\n\n**使用方法：**\n\n1. 右键选择 `Log4j Scan`\n2. 在标签页中配置检测参数\n3. 查看检测结果和详细请求响应\n\n### 权限检测\n\n![权限检测](images/img_2.png)\n\n**功能特点：**\n\n- 支持原始请求、低权限请求和无权限请求对比\n- 自动分析响应长度差异\n- 结果可按 ID 数值排序\n\n**使用方法：**\n\n1. 右键选择 `Perm Check`\n2. 在标签页中配置低权限和无权限认证信息\n3. 查看检测结果和详细请求响应对比\n\n### URL 重定向检测\n\n**功能特点：**\n\n- 自动检测常见重定向参数\n- 支持自定义 payload 和参数列表\n- 结果可按 ID 数值排序\n\n**使用方法：**\n\n1. 右键选择 `UrlRedirect`\n2. 在标签页中配置检测参数\n3. 查看检测结果和详细请求响应\n\n### 多层级路由扫描\n\n**表达式语法：**\n\n```\ncode=200\nbody=\"hello\"\ntitle=\"druid\"\nheaders=\"Content-Type: application/json\"\n\n# 复杂条件\ncode=200 \u0026\u0026 body=\"hello\"\ncode!=200 \u0026\u0026 (body=\"hello\" || title=\"druid\")\n```\n\n**使用方法：**\n\n1. 在 `Route` 标签页配置扫描参数\n2. 设置字典和过滤条件\n3. 开始扫描并查看结果\n\n### 工具快速调用\n\n**配置方法：**\n\n1. 在 `配置` 标签页添加工具名称和命令\n2. 支持以下占位符：\n   - `{url}`: 当前请求的完整 URL\n   - `{host}`: 当前请求的主机名\n   - `{request}`: 当前请求的临时文件路径\n\n**使用方法：**\n\n右键菜单中选择配置好的工具名称即可快速调用\n\n## 🤝 贡献指南\n\n我们非常欢迎各种形式的贡献：\n\n- 🐛 **报告 Bug**：提交详细的 Bug 报告，包括复现步骤\n- 💡 **功能建议**：提出新功能或改进建议\n- 📝 **文档改进**：完善或更正文档内容\n- 🔧 **代码贡献**：提交 Pull Request 修复问题或添加功能\n\n**贡献流程：**\n\n1. Fork 本仓库\n2. 创建功能分支 (`git checkout -b feature/amazing-feature`)\n3. 提交更改 (`git commit -m 'Add some amazing feature'`)\n4. 推送到分支 (`git push origin feature/amazing-feature`)\n5. 提交 Pull Request\n\n## 👥 交流讨论\n\n加入微信讨论群：\n\n请移步 Issues 查看群聊二维码\n\n## 📋 未来计划\n\n- [ ] 更多漏洞检测模块\n- [ ] 性能优化和代码重构\n- [ ] 完善文档和使用示例\n- [ ] 支持更多自定义配置选项\n- [ ] 国际化支持\n\n## ⚠️ 免责声明\n\n本工具仅用于授权的安全测试和教育目的，请勿用于非法用途。使用本工具造成的任何后果由使用者自行承担。\n\n## 📄 许可证\n\n[MIT License](LICENSE)\n\n---\n\n\u003cdiv align=\"center\"\u003e\n\n如果觉得这个项目对您有帮助，请给个 Star ⭐️ 支持一下！\n\n\u003c/div\u003e\n","project_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2FkN6jq%2FgatherBurp","html_url":"https://awesome.ecosyste.ms/projects/github.com%2FkN6jq%2FgatherBurp","lists_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2FkN6jq%2FgatherBurp/lists"}