概述
BurpSuite是渗透测试人员常用的安全工具，它提供了一个功能扩展，也就是插件。在这个功能里面可以安装许多功能性插件，从而达到如虎添翼的效果。
但是BurpSuite的扩展存在一个问题，就是插件安装过多会导致卡顿、内存溢出等。所以插件的选择就显得十分重要！本文就笔者本人的经验，推荐一些不错的BurpSuite插件，达到即实用又兼顾性能的效果！
插件安装
在推荐插件之前，先讲述一下如何安装插件，我们一般下载的插件是一个扩展名为.jar的文件。
安装方式：打开BurpSuite -> 扩展 -> 添加 -> 选择文件 -> 安装
插件推荐
HAE
Github下载：gh0stkey/HaE: HaE – Highlighter and Extractor
HAE可以发现HTTP数据包的相关重要信息，能够有效减少测试时间，将更多精力集中在有价值且有意义的报文上，从而提高漏洞挖掘效率。
安装完插件后，使用Burpsuite代理访问一些网页产生一些HTTP数据包，在BurpSuite模块代理 -> HTTP记录里面，即可发现一些被特殊标记的数据包！例如：Shiro、Swagger UI、Ueditor、身份证、IP地址等等
RouteVulScan
Github下载：F6JO/RouteVulScan: Burpsuite – Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
RouteVulScan是一个可以递归检测脆弱路径的burp插件，插件可以通过被动扫描的方式，递归对每一层路径进行路径探测，并通过设定好的正则表达式匹配响应包的关键字，将扫描到的文件展示在VulDisplay界面。可以自定义相关路径、匹配信息、与漏洞名称等。插件重点是那些简单而有害的漏洞。这些漏洞通常不是固定路径，但可能位于路径的任何层。在这种情况下，非常容易忽视这些漏洞，而如果使用路径爆破，则非常耗时和麻烦。
举个例子：比如在 https://www.xiuhangzhe.com/ 这个网站下面有WEB备份文件 root.zip，那么当插件被动检测开启的时候，即可通过内置规则进行匹配，然后展示在VulDisplay界面。
TsojanScan
Github下载：Tsojan/TsojanScan: An integrated BurpSuite vulnerability detection plug-in
TsojanScan是一个集成的BurpSuite漏洞探测插件，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣，其他的单个漏洞扫描插件就可以卸载了。包含了：Nacos、SpringBoot、Log4j、Shiro、Fastjson、Weblogic、ThinkPHP、SQLI等主动/被动扫描。
Autorize
下载方式：BurpSuite -> 扩展 -> BApp商店 -> Autorize -> 安装
autorize是一个可以发现未授权漏洞的工具，举个例子：有一个接口例如 https://get-shell.com/api/adduser ，这个接口的本意是留给管理员权限（高权限）使用，普通用户（低权限）无法使用，但是如果这个接口没有做鉴权处理，导致了低权限用户也可以使用，那么这就是一个未授权访问漏洞。
而这个插件就可以发现这个问题，需要在插件页面的右面窗口放入低权限用户（未登录）状态下的cookie或者点击Fetch Cookies Filters自动填充获取最近获得的Cookie，然后点击Autorize is off开启检测，插件会有三种状态：
- 绕过（Bypassed）！- 红色（可能存在未授权）
- 强制执行！- 绿色（不存在未授权）
- 强制执行???（请配置强制检测器） – 黄色
根据需要，重点查看绕过（Bypassed）！- 红色（可能存在未授权），如果这是一个高权限API或者一个高权限的页面，在去掉cookie后仍然可以访问，那么这就是一个未授权漏洞！
xia_Yue (瞎越)
Github：smxiazi/xia_Yue: burp 插件 xia_Yue（瞎越） 主要用于测试越权、未授权 (github.com)
本质上与上面的Autorize是同样类型的插件，是一个可以发现未授权漏洞的工具，举个例子：有一个接口例如 https://get-shell.com/api/adduser ，这个接口的本意是留给管理员权限（高权限）使用，普通用户（低权限）无法使用，但是如果这个接口没有做鉴权处理，导致了低权限用户也可以使用，那么这就是一个未授权访问漏洞。
使用的时候需要在插件右面替换一下低权限的token
