推荐一款字典爆破工具 -- FuzzPayloadGennerator

FuzzPayloadGenerator是一个BurpSuite插件,用于自定义字典生成,简化网络安全测试中的爆破操作。它包含密码字典生成器和httplisten功能,能解析请求获取参数、子域名和URL信息,方便进行字典采集。项目源代码可在GitHub上找到。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

0x01 工具介绍

一款BurpSuite插件,主要是解决我日常爆破时字典的需要,收集的字典数据太多了,有时想要指定特征的爆破字典就要自己手撸, 所以就想着写个插件了,可以自己通过配置生成字典了, 未来会持续写,把日常可能使用到的都实现了,主要是太懒了。

0x02 安装与使用

1、密码字典生成器,先看个配置界面吧

2、常规Intruder的使用,选择拓展的生成器即可

3、实现了一个httplistentr,解析经过的请求,获取参数/子域名/url等信息,日常采集字典

0x03 项目链接下载

https://github.com/fengzhouc/FuzzPayloadGennerator

如果你也对网络安全&黑客感兴趣,这里给大家分享一份0基础入门网安学习资料。😝有需要的小伙伴,可以VX扫描文末二维码免费领取🆓

在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值