企业官网建设流程全解析

渗透测试必备工具：Unexpected information插件进阶使用指南

【免费下载链接】Unexpected_informationUnexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。项目地址: https://gitcode.com/gh_mirrors/un/Unexpected_information

Unexpected information 是一款专为 Burp Suite 设计的强大插件，能够自动标记请求包中的敏感信息、JS 接口和特殊字段，帮助渗透测试人员在繁杂的数据包中快速发现关键线索，避免遗漏重要信息，是提升渗透测试效率的必备神器。

为什么选择 Unexpected information 插件？

在渗透测试过程中，面对海量的请求和响应数据，手动筛选敏感信息不仅耗时耗力，还容易出错。Unexpected information 插件应运而生，它如同一位不知疲倦的助手，能精准识别并高亮显示各类敏感数据，让测试工作事半功倍。

核心功能亮点 ✨

该插件支持多种敏感信息的检测，具体如下：

• 身份证信息
• 手机号信息
• IP 信息（内网 IP 会特别标记）
• 邮箱信息
• JS 文件 API 接口路径
• JS 文件 URL
• 特殊字段（如 password、method: "post" 等）
• JSON Web Token
• Shiro(rememberMe=delete)

并且具备双向检测和高亮显示功能，让敏感信息一目了然。

插件安装步骤详解

安装 Unexpected information 插件非常简单，按照以下步骤操作即可：

1. 打开 Burp Suite，进入Extender选项卡，然后选择Extensions子选项卡。
2. 点击Add按钮，在弹出的Load Burp Extension窗口中，将Extension type设置为Java。
3. 点击Select file ...按钮，选择下载好的插件文件（Unexpected information.jar）。
4. 注意：请避免将插件文件放在中文目录下，以免出现加载异常。

图：Burp Suite 中安装 Unexpected information 插件的界面截图，展示了选择 Java 类型并加载插件文件的过程

实用功能与效果展示

高亮显示模式

插件采用不同颜色对不同类型的敏感信息进行高亮标记，具体规则如下：

• 邮箱 -> 黄色
• 内网 IP -> 红色
• 手机号码 -> 绿色
• 身份证号码 -> 绿色
• 其他 -> 灰色(v2.3.1+)

当数据包中存在相关信息时，HTTP history 标签页中的对应请求会自动标记颜色高亮，同时开启一个新的标签页名为”Unexpected information”显示匹配到的详细信息。

敏感信息检测效果

下图展示了插件检测到手机号码信息时的效果，请求行被标记为绿色，在”Unexpected information”标签页中清晰显示了具体的手机号码。

图：Unexpected information 插件检测到手机号码信息的效果展示，绿色高亮的请求行和详细的信息显示

JS 接口与特殊字段识别

插件还能有效识别 JS 文件中的 API 接口路径和特殊字段。从下图可以看到，在测试 JS 文件时，插件成功提取出多个接口信息，为进一步的测试提供了重要参考。

图：插件识别 JS 文件中 API 接口路径的效果，展示了提取到的多个接口信息

快速上手与使用技巧

1. 获取插件：首先需要克隆仓库，仓库地址为 https://gitcode.com/gh_mirrors/un/Unexpected_information，然后从 releases 中下载最新的 jar 文件。
2. 安装插件：按照前面介绍的安装步骤进行操作。
3. 开始使用：安装完成后，插件会自动运行，在 HTTP history 中对包含敏感信息的请求进行高亮标记，并在”Unexpected information”标签页中展示详细内容。

总结

Unexpected information 插件作为一款优秀的 Burp Suite 扩展，为渗透测试人员提供了强大的敏感信息检测能力，能够显著提高测试效率和准确性。无论是新手还是经验丰富的测试人员，都能从中受益。如果在使用过程中有任何建议或发现 Bug，欢迎提出 issues 进行交流。

希望本指南能帮助你更好地掌握 Unexpected information 插件的使用，让你的渗透测试工作更加高效！

【免费下载链接】Unexpected_informationUnexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。项目地址: https://gitcode.com/gh_mirrors/un/Unexpected_information