挖洞辅助神器之短信轰炸绕过插件

华盟原创文章投稿奖励计划

插件简介

SMS_Bomb_Fuzzer是一个Burpsuite短信轰炸辅助绕过插件,内置多种绕过和变形方法,默认使用jdk1.8编译。


插件功能

本Burp Suite插件专为短信轰炸漏洞检测设计,提供自动化Fuzz测试!自动草稿
🛡️ 绕过手段包含但不限于以下:

参数污染参数复用参数编码垃圾字符特殊字符号码区号接口遍历组合测试XFF伪造......


安装使用

1. 下载Releases中的SMS_Bomb_Fuzzer.jar,然后将jar文件导入BurpSuite自动草稿


2. 点击"Next",导入成功自动草稿


3. 将用于发送短信的数据右键请求内容 → "Extensions" → "SMS Bomb Fuzzer" → "Send to SMS Bomb Fuzzer"自动草稿


4. 开始测试并分析响应(测试完成状态会变化)自动草稿


下载地址

https://github.com/yuziiiiiiiiii/SMS_Bomb_Fuzzer


文章来源:Hack分享吧


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

本文来源Hack分享吧,经授权后由华盟君发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论