Debugging Burp Extensions

越权访问位列 OWASP Top 10 之首，却常在动态测试中漏检。本文展示如何通过审查 Spring 注解、表达式与过滤器等访问控制实现，在开发生命周期早期发现 Java Spring 应用中的提权漏洞。

NetSPI 演示如何通过恶意 Azure Container Registry 任务（Tasks）为附加的 Managed Identity 生成并导出访问令牌，并在 MicroBurst 中发布 Invoke-AzACRTokenGenerator 工具自动化整条攻击链。

AWS Signer Burp Suite 扩展 2.0 发布：经代理的 AWS 请求可用 SigV4 自动签名/重签，新增 Profile 管理与多来源导入。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。

AutoDirbuster 是 OWASP DirBuster 的 Python 封装：自动对多个 IP:port 目标依次做端口连通性检测、HTTP 服务识别与目录爆破，支持直接导入 Nmap gnmap 结果并逐目标保存报告。

NetSPI 开源 Evil SQL Client（ESC）：面向渗透与红队的 .NET SQL Server 攻击控制台，支持发现、访问、提权与数据外带，可通过 esc.exe、MSBuild 内联任务或 PowerShell 反射加载，规避常见 SQL 攻击工具的检测特征。