在 Burp 中美化 JSON

NetSPI 发布 Burp Extractor 扩展：通过正则匹配从响应中提取 anti-CSRF token、会话值等动态参数并自动插入后续请求，相当于为 Burp Suite 打造万能 cookie jar，免去手工 match/replace 和 macro 配置，代码托管于 GitHub。

AWS Signer Burp Suite 扩展 2.0 发布：经代理的 AWS 请求可用 SigV4 自动签名/重签，新增 Profile 管理与多来源导入。

大幅提升 Web 渗透测试与漏洞挖掘中前端 JS 资产测绘与凭据泄露发现效率，有效解决传统扫描器误报高、卡顿的痛点。

NetSPI 演示如何通过恶意 Azure Container Registry 任务（Tasks）为附加的 Managed Identity 生成并导出访问令牌，并在 MicroBurst 中发布 Invoke-AzACRTokenGenerator 工具自动化整条攻击链。

XPath 注入实战剖析：当应用拼接 XML 查询且未校验输入时，攻击者可借助特殊字符探测语法错误，实现认证绕过、敏感数据窃取与业务逻辑干扰，文章提供可复现的靶场环境与 Burp Suite 检测手法。

三集视频拆解 Burp Suite Macros：从基础用法到从响应中提取 CSRF token 等动态值，再到多请求复杂场景的自动化处理，配套自建练习靶场与 Token Extractor 等扩展演示。