内容
扫描器
自定义功能
美化器和解码器
云安全
脚本
OAuth 和 SSO
信息收集
漏洞特定扩展
跨站脚本
损坏的访问控制
跨站请求伪造
反序列化
敏感数据暴露
SQL/NoSQL 注入
XXE
不安全的文件上传
目录遍历
会话管理
CORS 错误配置
命令注入
Web 应用程序防火墙规避
日志记录和注释
有效载荷生成器和模糊器
密码学
工具集成
杂项
Burp 扩展培训资源
项目地址:https://github.com/snoopysecurity/awesome-burp-extensions#beautifiers-and-decoders