数据传输加密-一个用于加密传输爆破的BurpSuite插件：jsEncrypter

####################

免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动

数据传输

加密

，对于恶意使用该工具造成的损失，和本人及开发者无关。

####################

jsEncrypter

jsEncrypter是一个BurpSuite插件，使用phantomjs调用前端加密函数对数据进行加密，方便对加密数据输入点进行fuzz。

jsEncrypter下载

1：直接在releases下载

2：自行编译：

git clone https://github.com/c0ny1/jsEncrypter.gitmvn package

jsEncrypter安装

jsEncrypter插件使用运行靶机

项目提供了一个用php的靶机（jsEncrypter/server）,靶机提供了7个算法对密码进行加密后传输，后台解密

编写

数据传输加密

，最后进行密码匹配。

数据传输加密-一个用于加密传输爆破的BurpSuite插件：jsEncrypter插图

编写phantomJS运行

脚本

jsEncrypter/js/jsEncrypter_base.js为插件phantomJS脚本模板。我们只需要将实现加密算法的js文件引入模板脚本，并在模板脚本的js_encrypt函数体中完成对加密函数的调用。

..................// 加载实现加密算法的js脚本var wasSuccessful = phantom.injectJs('xxx.js');/*引入实现加密的js文件*/
// 处理函数function js_encrypt(payload){  var newpayload;  /**********在这里编写调用加密函数进行加密的代码************/
  /**********************************************************/  return newpayload;}..................