BurpCrypto icon indicating copy to clipboard operation
BurpCrypto copied to clipboard

BurpCrypto is a collection of burpsuite encryption plug-ins, support AES/RSA/DES/ExecJs(execute JS encryption code in burpsuite). 支持多种加密算法或直接执行JS代码的用于爆破前端加密的BurpSuite插件

Results 19 BurpCrypto issues
Sort by recently updated
recently updated
newest added

![image](https://user-images.githubusercontent.com/91256403/177947905-87a712e0-e964-4cb9-bf91-63ff1a2cf9a4.png)

大佬,可以加aes的加密模式iso10126那些吗?

des-ecb密钥过长会导致加密error,虽然后来我发现des密钥只取8位,自己把密钥缩短能成功加密,也希望插件能自动截断8位后的密钥吧,或者直接设置一个长度限制?

当时我拿到了这段username=admin&password=admin&code=123123&isMandatory%5BisTrusted%5D=true的密文,第一次解密的时候是没有经过这个插件来对以上字符串加密的(密钥和偏移量都给对了),提示not found,然后我使用这个插件对上面这段字符进行加密之后(加密后和原来js加密的一致的),再来对刚才提示not found的那段密文进行解密就能解出来,但是没有加密之前就不能解出来

可以考虑增加一下国密模块吗,现在越来越多的系统开始改用国密算法了。

enhancement

比如当知道rsa私钥时,可以直接添加一个processor ,直接解密

enhancement

![图片](https://user-images.githubusercontent.com/54178250/188565538-01d01ea9-9141-42b7-819b-70e53443a170.png) ![图片](https://user-images.githubusercontent.com/54178250/188565609-7c2aa58d-6f88-45f1-82f8-ca4a3260bf40.png) ![图片](https://user-images.githubusercontent.com/54178250/188565688-6a02a93d-5f61-46a0-b73e-f612d10dc7a6.png) the attack program cant run.

希望可以更新国密算法相关🤩

网站加密方式为请求包响应包为 aes加密,在请求请求体中有rsa加签,现在可以实现请求包的加密,解密,生成签名;但是响应包调用解密算法,cipherText result弹出框是显示空白,请问下这是什么原因

/** * DES加密解密 * @Copyright Copyright (c) 2006 * @author Guapo * @see DESCore */ /* * encrypt the string to string made up of hex * return the encrypted...