文章总结： 本文介绍BurpSuite插件Autorize，该插件用于自动化检测Web应用中的越权漏洞。文章详述了插件的安装流程、多账号凭证配置方法及基于响应差异对比的检测原理。通过颜色编码直观展示结果，该工具能有效辅助测试人员发现水平与垂直越权问题，提升渗透测试效率。 综合评分： 83 文章分类： 安全工具,渗透测试,WEB安全
Burpsuite插件：autorize实现抓包实时越权漏洞检测
网安武器库
网安武器库
2026年1月12日 00:06 湖南
更多干货 点击蓝字 关注我们
注：本文仅供学习，坚决反对一切危害网络安全的行为。造成法律后果自行负责！
往期回顾
·Tor浏览器：匿名浏览器实现网络IP隐身
·本地电脑没有PIN密码也可以实现文件窃取? Windows11WinRE权限控制绕过漏洞演示
·Apt_t00ls：Java 开发的OA设备高危漏洞集成利用工具
·Hashcat密码工具：快速识别百种哈希密码类型+GPU加速密码爆破
·Nikto：一款Web安全漏洞扫描器
·HTTrack爬虫：网站递归式资源抓取工具
autorize介绍
插件概述
Autorize是BurpSuite 的一款专门用于检测越权漏洞的扩展插件，能够自动化测试 Web 应用中的水平越权和垂直越权问题。越权漏洞是 Web 应用中常见且危害较大的安全问题，Autorize通过模拟不同权限用户的访问行为，快速识别权限控制缺陷。
安装方法
从 BAppStore 安装
1. 打开 Burp Suite2. 导航到 Extender → BApp Store3. 在搜索框中输入 "Autorize"4. 点击 "Install" 按钮安装插件
手动安装
1. 从 GitHub 或其他可靠来源下载 Autorize 插件的 JAR 文件2. 打开 Burp Suite3. 导航到 Extender → Extensions4. 点击 "Add" 按钮5. 选择下载的 JAR 文件并点击 "Next" 完成安装
autorize配置与使用
基本配置
-
安装完成后，在 Burp Suite 中会出现 “Autorize” 标签页
-
配置以下核心参数：
Proxy Mode ：选择代理模式，通常使用 "Intercept requests based on rules"Authorization Header ：设置授权头，通常为 "Authorization"Unauthenticated Response ：设置未认证响应的特征，用于识别未授权访问Forbidden Response ：设置禁止访问响应的特征，用于识别权限不足
检测流程
- 登录多个账号 ：
使用不同权限的账号登录目标应用（如管理员账号和普通用户账号） 分别获取这些账号的认证凭证（如 Cookie、Token 等）
- 配置认证状态 ：
在 Autorize 标签页中，设置 "Authorized Requester" 为高权限用户的凭证 设置 "Unauthorized Requester" 为低权限用户或匿名用户的凭证
- 开始检测 ：
启用 Autorize 插件（点击 "Intercept is on"） 正常浏览目标应用，执行各种操作 Autorize 会自动拦截请求并使用不同权限的凭证重新发送 分析响应差异，识别越权漏洞
例如：
登录低权限用户获取cookie
把cookie值复制到Autorize插件中并保存，随意命名一下。
开启捕获功能，点击一下
通过点击进行不同的操作来发送流量，登录管理员用户并浏览：
检测原理
Autorize 的核心检测原理是 对比不同权限用户对同一资源的访问结果 ：
1. 请求拦截 ：拦截通过 Burp Proxy 的 HTTP 请求2. 凭证替换 ：使用配置的不同权限凭证替换原始请求中的认证信息3. 响应对比 ：对比不同权限用户访问同一资源的响应4. 漏洞识别 ：根据响应差异判断是否存在越权漏洞 - 水平越权 ：相同权限级别但不同用户间的资源访问 - 垂直越权 ：低权限用户访问高权限资源
结果分析
Autorize 使用颜色编码直观显示检测结果：
绿色 ：请求正常，无越权问题黄色 ：存在潜在越权问题，需要进一步验证红色 ：确认存在越权漏洞蓝色 ：请求被过滤或未处理
详细结果查看
点击具体请求可查看详细的请求/响应对比可导出检测结果为 CSV 或其他格式，便于后续分析
参考：https://developer.aliyun.com/article/1326542
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网安武器库 网安武器库《Burpsuite插件：autorize实现抓包实时越权漏洞检测》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论