BurpSuite是网络安全圈公认的顶级神器,学网安的人几乎人手一个。但AI智能体火起来之后,有人开始想:能不能把AI接入BurpSuite,让它帮你分析数据包、自动跑Payload?
我动手做了一个插件:把Hermes接入BurpSuite。这个插件能帮你自动分析抓到的数据包、处理Payload,结果直接回写到Burp里。
开源地址:https://github.com/Priess0503/Burp_Hermes
怎么装
第一步,装jython。下载jython-standalone-2.7.3.jar,丢到/usr/share/jython/目录,然后在BurpSuite里Extensions → Extension settings添加Python环境。
第二步,装插件。Extensions → Add里选这个插件,加载完就能看到安装成功日志。
怎么用
正常抓包,选中目标URL,右键Extensions → Hermes,就能把数据包丢给AI分析。分析完之后可以直接在Hermes里继续操作,比如跑账号密码破解。
整个流程比手动搞快很多,尤其在处理大量数据包的时候。插件设计得比较傻瓜,跟着视频一步一步来就行。
需要注意的是,Kali里要先装好Hermes,如果还没装,可以参考之前的文章《Kali Linux中部署Hermes 及上手指北》。
![]()
![]()
![]()
![]()
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.