msalyas/Burp-Pentest-Coverage-Tracker

# 🛡️ Burp-Pentest-Coverage-Tracker - 轻松追踪您的渗透测试覆盖情况 [](https://github.com/msalyas/Burp-Pentest-Coverage-Tracker) ## 🔍 什么是 Burp-Pentest-Coverage-Tracker？ Burp-Pentest-Coverage-Tracker 是一款旨在帮助渗透测试人员在使用 Burp Suite 工作时追踪测试覆盖率的工具。它显示 Web 应用程序的哪些部分已经过测试，哪些尚未测试。这使得在安全测试期间更容易避免遗漏任何易受攻击的点。 该工具记录您发现的所有 endpoint，并追踪您是否测试了它们的所有参数。通过使用此扩展，您可以清楚地了解应用程序的哪些部分仍需关注。这对于希望获得完整且系统化测试流程的渗透测试人员和安全团队非常有用。 ## 🛠️ 功能特性 - 在测试期间自动追踪发现的 endpoint。 - 记录已测试的参数。 - 显示尚未测试的攻击面。 - 直接与 Burp Suite 集成以提供实时反馈。 - 易于阅读的界面，高亮显示测试中的空白。 - 帮助安全团队清晰地查看测试进度。 ## ⚙️ 系统要求 在安装 Burp-Pentest-Coverage-Tracker 之前，请确保您的系统满足以下要求： - Windows 10 或更高版本。 - Burp Suite 专业版或社区版 v2.0 或更高版本。 - 已安装 Java 运行环境 (JRE) 8 或更高版本。 - 至少 4 GB RAM 和 2 GHz 处理器。 - 互联网连接以下载扩展程序。 ## 🚀 入门指南：下载和安装 您可以访问 [Burp-Pentest-Coverage-Tracker GitHub 页面](https://github.com/msalyas/Burp-Pentest-Coverage-Tracker) 以查找最新版本并下载该扩展。 [](https://github.com/msalyas/Burp-Pentest-Coverage-Tracker) ### 第 1 步：下载扩展程序 1. 点击上方按钮或直接访问 https://github.com/msalyas/Burp-Pentest-Coverage-Tracker。 2. 在页面上找到 **Releases** 部分。 3. 下载带有 `.jar` 扩展名的文件。这是您将需要的 Burp Suite 扩展文件。 ### 第 2 步：打开 Burp Suite 1. 在您的 Windows 机器上启动 Burp Suite。 2. 转到 Burp Suite 中的 **Extender** 选项卡。 3. 选择 **Extensions** 子选项卡。 ### 第 3 步：加载扩展程序 1. 点击 **Add**。 2. 在新窗口中，选择扩展类型为 **Java**。 3. 点击 **Select file** 并浏览到您下载的 `.jar` 文件。 4. 点击 **Next** 或 **Load** 安装扩展。 扩展现在应该出现在列表中并处于活动状态。您将看到与渗透测试覆盖率追踪相关的新面板或选项卡。 ## 🔧 如何使用该扩展 - 在 Burp Suite 中开始您正常的渗透测试工作流程。 - 覆盖率追踪器会记录您访问或发现的所有 endpoint。 - 对于每个 endpoint，它显示参数并追踪您是否已测试它们。 - 使用界面检查哪些部分缺少测试。 - 专注于未测试的参数以提高您的覆盖率。 - 该工具实时更新，因此您可以在测试时查看进度。 ## 💡 使用技巧 - 定期检查覆盖率以避免遗漏目标。 - 将此工具与其他 Burp 扩展结合使用以进行彻底的测试。 - 使用覆盖率数据为安全团队创建清晰的报告。 - 通过下载新版本定期更新扩展。 ## 📂 获取帮助 - 访问 GitHub issues 页面报告 bug 或请求功能。 - 在仓库的 Wiki 或 Docs 文件夹中查找故障排除指南。 - 如果您是 Burp Suite 新手，请考虑从官方教程学习基础知识。 ## ⚡ 已知限制 - 该扩展仅适用于安装在您机器上的 Burp Suite。 - 它需要 Java 才能运行；请确保您系统的 Java 版本兼容。 - 它仅追踪 Burp Suite 内的覆盖率，不涵盖外部工具。 - 您的测试策略会影响覆盖率结果的准确性。 ## 🎯 涵盖主题 - API 安全 - 攻击面管理 - Bug bounty 测试 - Burp Suite 扩展 - 渗透测试 - 安全测试 - Web 应用程序安全 ## 📝 许可证 该项目是开源的。有关条款和条件的详细信息，请查看仓库中的 LICENSE 文件。 ## 📥 下载 Burp-Pentest-Coverage-Tracker 要立即下载并安装，请访问： [https://github.com/msalyas/Burp-Pentest-Coverage-Tracker](https://github.com/msalyas/Burp-Pentest-Coverage-Tracker)

标签：Bug Bounty, Burp Suite, JS文件枚举, TypeScript, Web安全, 参数测试, 可自定义解析器, 安全度量, 安全插件, 对称加密, 端点监控, 自动化审计, 蓝队分析, 覆盖率追踪