工具介绍

TongWebEJB-Burp 是一款 Burp Suite 被动扫描插件，在正常浏览流量的同时自动对经过代理的目标进行 TongWeb EJB 反序列化漏洞探测，无需手动操作，发现漏洞后自动记录结果。

🚀 使用方法

1. 在 Burp Suite 中导入插件 JAR 文件
   • Extensions → Add → 选择 TongWebEJB-Burp.jar
2. 开启 Burp 代理，正常访问目标系统
3. 插件自动在后台对经过的 Host 进行漏洞检测
4. 检测结果在 TongWeb扫描 Tab 中查看

📸 截图

工具下载

https://github.com/Axyanzzzz/TongWebEJBScan-Burp