一款用于爆破前端加密登陆的 BurpSuite 插件

[whwlsfb]

现在使用前端加密进行登陆的网站越来越多了，出于方便渗透测试中进行密码爆破，我开发了一个支持 AES/RSA/DES 加密算法，同时也支持将 js 代码直接复制进去执行的小插件。（ JS 执行完全在 Java 内部进行，不需要第三方软件）

该插件经测试可以在 BurpSuite 的 1.7.37~2020.12.1 版本中正常运行，同时插件完全开源，你可以自己下载源码使用 Idea 编译，或者在 Release 里下载已经编译好的版本，如果使用上遇到问题也欢迎提 Issue 、PR 。

项目地址： https://github.com/whwlsfb/BurpCrypto

使用说明： https://blog.wanghw.cn/security/burpcrypto-tutorial.html

AES 加密示例：

如果觉得对你有帮助，请随手点个 star，谢谢啦~

[IssacTomatoTan]

不一定，shit 山一样的代码逻辑估计连破解的人都受不了而放弃

[YouLMAO]

淘宝的 mobile sign 签名, 破解能有 25 万人民币奖金

[ysc3839]

@nnnToTnnn 前端加密更多是防抓包而不是防中间人吧。要是能篡改数据的话，直接改掉 js 代码，去掉加密即可。但是在只能窃取数据的情况下，还是有一定作用的。

[crclz]

@huaxianyan https 条件下明文传输有问题吗

[huaxianyan]

@crclz 忘记说了，明文的那些全是 http