https://github.com/c0ny1/passive-scan-client

Burp被动扫描流量转发插件
https://github.com/c0ny1/passive-scan-client

burpsuite-extender passive-vulnerability-scanner vulnerability-scanners

Last synced: 20 days ago
JSON representation

Burp被动扫描流量转发插件

• Host: GitHub
• URL: https://github.com/c0ny1/passive-scan-client
• Owner: c0ny1
• Created: 2019-08-08T01:01:28.000Z (about 5 years ago)
• Default Branch: master
• Last Pushed: 2024-06-17T12:57:40.000Z (5 months ago)
• Last Synced: 2024-10-01T20:04:40.188Z (about 1 month ago)
• Topics: burpsuite-extender, passive-vulnerability-scanner, vulnerability-scanners
• Language: Java
• Homepage:
• Size: 2.15 MB
• Stars: 1,405
• Watchers: 17
• Forks: 170
• Open Issues: 29
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

• awesome-hacking-lists - c0ny1/passive-scan-client - Burp被动扫描流量转发插件 (Java)

README

        
# Passive Scan Client | Burp被动扫描流量转发插件

## 0x01 插件简介

```

Q1: 将浏览器代理到被动扫描器上，访问网站变慢，甚至有时被封ip，这该怎么办？

Q2: 需要人工渗透的同时后台进行被动扫描，到底是代理到burp还是被动扫描器？

Q3: ......

```

该插件正是为了解决该问题，将`正常访问网站的流量`与`提交给被动扫描器的流量`分开，互不影响。

![流程图](./doc/process.png)

## 0x02 插件编译

```

mvn package

```

## 0x03 插件演示

可以通过插件将流量转发到各种被动式扫描器中，这里我选`xray`来演示.

![动图演示](./doc/show.gif)

## 0x04 一些被动式漏洞扫描器

* [GourdScanV2](https://github.com/ysrc/GourdScanV2)  由ysrc出品的基于sqlmapapi的被动式漏洞扫描器

* [xray](https://github.com/chaitin/xray) 由长亭科技出品的一款被动式漏洞扫描器

* [w13scan](https://github.com/boy-hack/w13scan) Passive Security Scanner (被动安全扫描器)

* [Fox-scan](https://github.com/fengxuangit/Fox-scan) 基于sqlmapapi的主动和被动资源发现的漏洞扫描工具

* [SQLiScanner](https://github.com/0xbug/SQLiScanner) 一款基于sqlmapapi和Charles的被动SQL注入漏洞扫描工具

* [sqli-hunter](https://github.com/zt2/sqli-hunter) 基于sqlmapapi，ruby编写的漏洞代理型检测工具

* [passive_scan](https://github.com/netxfly/passive_scan) 基于http代理的web漏洞扫描器的实现