正文

漏洞挖掘辅助神器-短信轰炸bypass-burp插件版

admin
admin V管理员 /0 评论 /63 阅读
0317
此篇文章发布距今已超过29天，您需要注意文章的内容或图片是否可用！

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！

  • Burp suite 短信轰炸辅助绕过插件，内置多种绕过和变形方法
  • 默认使用jdk1.8编译
插件功能
本Burp Suite插件专为短信轰炸漏洞检测设计，提供自动化Fuzz测试！
绕过手段包含但不限于以下：
  • 参数污染
  • 参数复用
  • 参数编码
  • 垃圾字符
  • 特殊字符
  • 号码区号
  • 接口遍历
  • 组合测试
  • XFF伪造
  • ......
插件描述
2025-03-16更新
SMS Bomb Fuzzer V2.1
增加对number包含*或+86等情况的支持，覆盖更多场景！
  • 增加了更多的绕过和变形手法（如有未涉及的绕过和变形，欢迎提交issues！）
2025-03-11更新
SMS Bomb Fuzzer V2.0
  • 增加GET请求中路径的检测和测试，覆盖更多场景！
  • 增加了更多的绕过和变形手法（如有未涉及的绕过和变形，欢迎提交issues！）
  • 支持Json格式。
  • 支持自定义 number 用于测试接收。
  • 支持 GET、POST、JSON、Cookie 请求中的参数测试。
  • 支持手动开启或关闭短信接口测试和组合测试选项（开启后会发送大量测试paylaod）
  • 支持白名单功能
安装使用
1. 下载Releases中的SMS_Bomb_Fuzzer.jar，然后将jar文件导入BurpSuite
2. 点击"Next"，导入成功
3. 将用于发送短信的数据包右键请求内容 → "Extensions" → "SMS Bomb Fuzzer" → "Send to SMS Bomb Fuzzer"
4. 开始测试并分析响应（测试完成状态会变化）
github:https://github.com/yuziiiiiiiiii/SMS_Bomb_Fuzzer
下载:https://wwxk.lanzouu.com/ik9Rq2qthg1c密码:g2j6
扫码关注
社区
鹏组安全社区：comm.pgpsec.cn
专注网络技术与骇客的一个综合性技术性交流与资源分享社区

渗透测试工具箱

魔改开发的一些工具

社区中举办的活动列表

免责声明
由于传播、利用本公众号鹏组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号鹏组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
好文分享收藏赞一下最美点在看哦


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com