Autorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测试来帮助安全测试人员。在最新版本中,Autorize 还可以执行自动身份验证测试。
该扩展安装
- 下载 Burp Suite(显然):http://portswigger.net/burp/download.html
- 下载 Jython 独立 JAR:http://www.jython.org/download.html
- 打开burp -> Extender -> Options -> Python Environment -> Select File -> 选择Jython standalone JAR
- 从 BApp Store 安装 Autorize 或点击以下步骤操作:
- 下载 Autorize.py 文件。
- 打开Burp -> Extender -> Extensions -> Add -> 选择Autorize.py文件。
- 查看 Autorize 选项卡并享受自动授权检测:)
使用(有 3 种执行状态)
- 存在越权!- 红色
- 代表OK!- 绿色
- 不确定(请配置执法检测器)-黄色
左边一列 红色代表存在越权可能;
右边一列 红色代表存在未授权访问可能;
插件下载地址:Autorize
还没有评论,来说两句吧...