免责声明:本教程作者及相关参与人员对于任何直接或间接使用本教程内容而导致的任何形式的损失或损害,包括但不限于数据丢失、系统损坏、个人隐私泄露或经济损失等,不承担任何责任。所有使用本教程内容的个人或组织应自行承担全部风险。
原文链接:
1.https://github.com/bit4woo/u2c
2.https://github.com/h4fan/unicode2utf8
一、u2c插件
将 Unicode 转换为中文的 burpsuite 扩展器
Unicode 转中文 的burp suite插件
GitHub:https://github.com/bit4woo/u2c
下载: https://github.com/bit4woo/u2c/releases
版本 0.1-0.5
前五个版本使用自定义的图形界面,是在原始请求响应的基础上修改数据包,然后进行展示。
这样有个坏处就是可能破坏响应包在浏览器等终端的展示,可能出现乱码。虽然设计了图像界面进行控制,但是也不够灵活简洁。
前五个版本算是走了冤枉路,但也是由于有前五个版本,才有了下面的第六版。
版本 0.6
完全重写,使用新的tab来展示转码后的响应数据包,不影响原始的响应数据包,更加简洁实用!
值得注意的是:U2C中的显示情况与burp中User options---Display--- HTTP Message Display & Character Sets有关,目前burp的API无法完全控制。只能自行设置。
起源
u2c标签
版本 0.9
将【Unicode转中文】+【切换中文显示的编码】融合。
Unicode测试URL
https://passport.baidu.com/v2/api/getqrcode
百度安全验证
二、unicode2utf8
burpsuite extension,将unicode字符串显示为中文
两个插件下载后直接导入bp中即可使用
kali魔改版,新增60款工具,需要的兄弟们自取
我用夸克网盘分享了「zss_kali_kde完整版.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/1b0e2c5f865d
现邀请读者参加我们的帮会,99元即可享受到超多红队工具以及各种资料,包括但不限于“照妖镜”、免杀教程、免杀工具、以及安卓免杀工具(不定期上线)
通过以下二维码进帮会可以私聊笔者
有想报考oscp的读者可以咨询作者,我们泷羽sec目前正在做oscp培训,泷老师带着打100+台靶机,同时还有直播讲解知识点。