本分支详细更新记录请查看 README.Update.md
1、右键转发到PSC进行扫描
1、右键转发功能不需要开启[run]按钮,[run]是开启Proxy流量自动转发扫描.
2、右键转发功能能够绕过白名单HOST、黑名单URL和黑名单后缀过滤
2、支持默认启动配置。
1、优先从插件所在目录读取psc.config.yml文件
2、不存在时,从jar包内部读取psc.config.yml文件
3、默认功能都是关闭的,机器性能足够建议开启AUTH、SMART功能
3、使用多种算法实现请求去重,不转发相同流量.
1、【HASH】按钮 实现 (URL及参数)完全相同请求去重(记录请求hashset去重)
2、【PARAM】按钮 实现 (URL及参数)支持忽略无参数请求(由burp内置sdk解析实现)
3、【SMART】按钮 实现 (URL及参数)去重相同参数的请求(由burp内置sdk解析实现)
支持Json嵌套请求体自动解码(json递归处理)
支持Json格式参数值的自动解码(由burp内置sdk解析实现)
4、【AUTH】按钮 实现 支持根据不同的认证信息作为转发凭证(Cookie、token不同时,会作为不同请求)
4、新增黑名单HOST正则过滤。白名单域名匹配>>黑名单URL匹配>>黑名单后缀匹配
5、【IGNORE】按钮 不显示请求转发到其他服务的具体响应,如果对性能有要求可以开启,一般不需要开启
https://github.com/c0ny1/passive-scan-client
Q1: 将浏览器代理到被动扫描器上,访问网站变慢,甚至有时被封ip,这该怎么办?
Q2: 需要人工渗透的同时后台进行被动扫描,到底是代理到burp还是被动扫描器?
Q3: ......
该插件正是为了解决该问题,将正常访问网站的流量
与提交给被动扫描器的流量
分开,互不影响。
手动编译: mvn package
发布版本: release
可以通过插件将流量转发到各种被动式扫描器中,这里我选xray
来演示.
- GourdScanV2 由ysrc出品的基于sqlmapapi的被动式漏洞扫描器
- xray 由长亭科技出品的一款被动式漏洞扫描器
- w13scan Passive Security Scanner (被动安全扫描器)
- Fox-scan 基于sqlmapapi的主动和被动资源发现的漏洞扫描工具
- SQLiScanner 一款基于sqlmapapi和Charles的被动SQL注入漏洞扫描工具
- sqli-hunter 基于sqlmapapi,ruby编写的漏洞代理型检测工具
- passive_scan 基于http代理的web漏洞扫描器的实现
1、右上角点击Star支持更新.
2、ISSUE或NOVASEC提更新需求.