高危漏洞检测与接口加解密插件 -- jaysenscan

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

一款基于 Burp Suite 2025.8 API 开发的插件，集成高危漏洞检测与接口加解密能力，专注于提升 Web 安全渗透测试的效率与灵活性。主要功能：

🔑 自动化加解密全模块支持：覆盖 Burp Proxy/Repeater/Intruder 等所有模块自定义接口：通过 HTTP 接口实现灵活的加解密逻辑无缝体验：明文编辑、加密传输，无需手动转换🔍 高危漏洞扫描内置检测：支持 Fastjson 反序列化、Log4j 反序列化、Spring 接口未授权访问、Shiro 反序列化（550/721）、Shiro 权限绕过智能适配：加密环境下自动对 payload 进行加密处理防重机制：5 分钟内避免重复扫描同一目标，减少冗余请求🔗 安全工具联动兼容主流工具：与 sqlmap、xray 等无缝对接解决加密障碍：工具发送的 payload 经插件自动加密后发送

0x02 安装与使用

运行界面

网盘下载链接（一定要在虚拟机运行）：

链接：https://pan.quark.cn/s/66038a69071f

· 今日推荐 ·