# burp- key **Repository Path**: chenhonghui1/burp--key ## Basic Information - **Project Name**: burp- key - **Description**: No description available - **Primary Language**: Java - **License**: MIT - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2025-01-08 - **Last Updated**: 2025-01-16 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # Burp 加密检测插件 这是一个用于 Burp Suite 的加密检测插件,可以自动识别和分析 Web 应用中的加密算法使用情况。 ## 主要功能 ### 1. 加密算法检测 - 支持检测常见的加密算法: - 单一加密:MD5, SHA1, SHA256, SHA512, AES, DES, Base64 等 - 组合加密:MD5 → SHA256 等多重加密组合 ### 2. 加密场景识别 - 根据上下文智能识别加密使用场景: - 登录表单加密 - 注册表单加密 - 密码加密 - 数据存储加密 - API接口加密 - 前端加密 ### 3. 检测方式 - 自动分析请求和响应内容 - 显示具体的代码匹配规则 - 提供加密实现的详细信息 ### 4. 界面功能 - 清晰的表格展示: - URL:显示检测到加密的页面地址 - 信息:显示加密的使用场景 - 加密类型:区分单一加密和组合加密 - 算法:显示具体使用的加密算法 - 检测方式:显示匹配到的具体代码实现 - 置信度:显示检测结果的可信度 - 树形结构展示: - 按域名组织检测结果 - 支持快速筛选和查看 - 详细信息展示: - 显示完整的请求和响应信息 - 提供代码上下文分析 ## 使用方法 1. 在 Burp Suite 中加载插件 2. 切换到插件标签页 3. 点击"分析"按钮开始检测 4. 在结果表格中查看检测到的加密使用情况 5. 点击具体结果可在下方查看详细信息 ## 注意事项 - 插件会自动分析所有经过 Burp Suite 的流量 - 检测结果的置信度基于多个因素综合评估 - 支持实时检测和历史记录查看 ## 更新日志 ### 最新版本 - 优化了组合加密的检测逻辑 - 改进了加密场景的识别准确度 - 简化了界面显示,突出重要信息 - 增强了代码匹配规则的展示