自动化解密流量Burp 插件 - Galaxy

自动化解密流量：写好自定义 hook 后，插件会自动化解密后续代理的流量。与安全工具联动：支持与 sqlmap、xray 的联动，让你更高效地发现潜在的安全漏洞。支持Burp多模块：适用于 Burp 的多个模块，如 Intruder、Proxy、Repeater 和 Scanner。其他小功能：Bypass Host Check、Bypass Auth Of Path、Parse Swagger Api Doc...

渗透测试中发现网站的 HTTP 报文做了加密。加密逻辑较为复杂，如加密算法组合、自定义算法和动态密钥等。想要使用扫描器，支持其对明文请求扫描，扫描请求发出后获得明文响应。你可以逆向出网站的加解密逻辑（包括通过 hook 方式调用客户端代码），并具备一定的代码能力。