夔牛（Kui Ox），Burpsuite 插件，渗透小辅助
- https://portswigger.net/burp/documentation/desktop/extensions/creating
- https://github.com/PortSwigger/burp-extensions-montoya-api
- https://github.com/PortSwigger/burp-extensions-montoya-api-examples
- https://github.com/API-Security/APIKit
- ""
- https://houbb.github.io/2021/09/05/automaton
插件有自己的工作空间，默认目录路径为：${HOME}/.kui-ox
- 存储配置文件
- 存储运行必要的二进制文件
- 临时文件
- 数据文件：自定义payload
- 等等
- 正则匹配敏感信息，包括但不限于：邮箱、身份证、电话号码、内网地址、密码、特殊接口等
- HaE --- 一款使用Java开发的信息高亮标记与提取插件，https://github.com/gh0stkey/HaE
- 在代理
history中，指纹识别，识别web、cms、技术栈等 - HackBar，https://github.com/d3vilbug/HackBar
- Interact.sh 反链平台, https://github.com/wdahlenburg/interactsh-collaborator
- 脚本化的插件系统，https://docs.oracle.com/en/java/javase/11/scripting/scripting-languages-and-java.html
- BurpJSLinkFinder --- 从js里挖掘域名和url等隐藏接口信息, https://github.com/InitRoot/BurpJSLinkFinder
- 模糊测试，https://github.com/ggg4566/BurpBountyPlus
- burp-requests-v0.2.4.jar ---将burp的request直接转换成python的requests库格式代码（curl, wget, powershell等等）
- U2C(将 Unicode 形式的字符转换为中文
- 汉化
- XSS Payload
- 日志记录
logging