Burpsuite短信轰炸辅助绕过插件"

admin 2026-10-20 21:55:50 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Burp suite 短信轰炸辅助绕过插件

yuziiiiiiiiii
yuziiiiiiiiii

HACK之道

2026年6月3日 09:20
重庆

在小说阅读器读本章

去阅读

介绍

SMS\_Bomb\_Fuzzer - 短信轰炸 BypassBurp suite 短信轰炸辅助绕过插件,内置多种绕过和变形方法

默认使用jdk1.8编译

插件功能

本Burp Suite插件专为短信轰炸漏洞检测设计,提供自动化Fuzz测试!

绕过手段包含但不限于以下:

  • 参数污染
  • 参数复用
  • 参数编码
  • 垃圾字符
  • 特殊字符
  • 号码区号
  • 接口遍历
  • 组合测试
  • XFF伪造
  • ......

插件描述

2026-05-25更新

SMS Bomb Fuzzer V4.0

  • 新增选择性测试FUZZ模式,用户可以自行选择需要的测试CASE进行FUZZ

  • 测试列表中无用数据可以进行删除
  • 优化UI和部分处理逻辑,体验更佳!

2026-05-25更新

SMS Bomb Fuzzer V3.2

  • 修复请求包中JSON嵌套数据的丢失问题

安装使用

  1. 下载Releases中的SMS_Bomb_Fuzzer.jar,然后将jar文件导入BurpSuite

2. 点击\"Next\",导入成功

  1. 将用于发送短信的数据包右键请求内容 → \"Extensions\" → \"SMS Bomb Fuzzer\" → \"Send to SMS Bomb Fuzzer\"

  1. 开始测试并分析响应(测试完成状态会变化)

项目地址

https://github.com/yuziiiiiiiiii/SMS\_Bomb\_Fuzzer/tree/main


Burpsuite短信轰炸辅助绕过插件" 网络安全文章

Burpsuite短信轰炸辅助绕过插件"

SMS_Bomb_Fuzzer是专为BurpSuite设计的短信轰炸漏洞检测插件,提供自动化Fuzz测试功能,支持参数污染、编码、特殊字符、XFF伪造等十余种绕过技术。最新V4.0版本新增选择性测试模式,允许用户自定义测试用例并优化UI交互。插件通过导入jar包即可使用,可将短信请求包直接发送至插件进行安全测试。
等保测评员看完沉默了!这款AI基线排查工具3分钟扫完100台设备,20线程并发+大模型自动出整改意见" 网络安全文章

等保测评员看完沉默了!这款AI基线排查工具3分钟扫完100台设备,20线程并发+大模型自动出整改意见"

ConfigChecker是一款基于Python和PyQt6开发的AI驱动安全基线排查工具,支持网络设备、主机、数据库等文本配置文件的自动化合规检测。该工具通过大模型分析配置内容,结合20线程并发处理能力实现批量快速扫描,可生成HTML报告并提供具体整改建议。适用于等保合规检查、攻防演练加固等场景,具备开箱即用、基线库自定义等特性。
信息收集工具-DigDeep" 网络安全文章

信息收集工具-DigDeep"

DigDeep是一款面向渗透测试与代码审计的敏感信息挖掘工具,能高效提取源码文件中近百类敏感数据,覆盖云平台密钥、身份信息、API令牌等高危内容。工具支持递归扫描、风险等级筛选、结果导出及智能去重,并具备实时进度提示与二进制文件跳过功能,可提升安全审计效率。
震惊!这款开源情报神器让定位追踪精度达到前所未有的高度" 网络安全文章

震惊!这款开源情报神器让定位追踪精度达到前所未有的高度"

本文介绍开源情报工具GhostTrack的核心功能,包括IP地址追踪(获取地理位置、网络信息、时区)、电话号码解析(归属地、运营商识别)和跨20余个社交媒体的用户名检测。工具基于Python开发,使用ipwho.isAPI和phonenumbers库,提供菜单式交互界面。文档包含完整安装部署指南及具体使用流程,但后半部分包含网络安全证书推广及付费会员站广告内容。
评论:0   参与:  0