BurpSuite的安全测试辅助插件AutoFuzz

月师傅

AutoFuzz 是一款安全测试的辅助型项目，主要用于自动识别请求中的参数，根据预设的 payload 逐个发包测试，从而提高测试效率。

插件设计源于 @smxiazi 师傅的经典项目https://github.com/smxiazi/xia_sql，根据自己理解在参数解析上进行优化，同时集成工作中常测试的越权与未授权访问场景。感谢 @smxiazi 的经典插件提供思路。

插件基于 Montoya API 开发，需要满足 BurpSuite 版本（>=2023.12.1）才能使用。

使用方法

• 插件安装
• 插件安装： Extender - Extensions - Add - Select File - Next
  

下载地址 https://github.com/Chave0v0/AutoFuzz