3 分钟快速上手：ActiveScan++ 在 Burp Suite Pro 中的安装与配置完整教程

3 分钟快速上手：ActiveScan++ 在 Burp Suite Pro 中的安装与配置完整教程

【免费下载链接】ActiveScanPlusPlusActiveScan++ Burp Suite Plugin项目地址: https://gitcode.com/gh_mirrors/ac/ActiveScanPlusPlus

ActiveScan++ 是 PortSwigger 官方出品的 Burp Suite 主动扫描增强插件，能够大幅扩展 Burp Suite Pro 的主动与被动扫描能力，帮助安全测试人员更快发现 Host Header 攻击、Edge Side Includes、XML 输入处理、代码注入等高价值漏洞。本文提供一份面向新手的 ActiveScan++ 安装配置教程，从下载到验证仅需 3 分钟，读完即可在 Burp Suite Pro 中一键启用全部增强扫描检查。

ActiveScan++ 是什么：为什么值得安装

ActiveScan++ 由 PortSwigger 研究团队（作者 James 'albinowax' Kettle）维护，核心设计理念是"最小网络开销、最大检测覆盖"。它不像普通扫描插件那样盲目发送海量请求，而是针对性地探测高级测试者感兴趣的应用行为，包括：

• 🔍 潜在 Host Header 攻击（密码重置投毒、缓存投毒、DNS rebinding）
• 🔍 Edge Side Includes（ESI 注入）
• 🔍 XML 输入处理与 XXE 风险
• 🔍 可疑的输入变换（例如7*7变成49、\\变成\）
• 🔍 盲代码注入（表达式语言、Ruby 的open()、Perl 的open()）
• 🔍 多类著名 CVE 检测：Shellshock（CVE-2014-6271）、Log4Shell（CVE-2021-44228）、Struts2 RCE（CVE-2017-5638 / CVE-2018-11776）、Solr XXE（CVE-2017-12629）等

安装后你无需做任何额外操作——运行一次普通的主动扫描（Active Scan）即可自动触发全部检查，非常适合渗透测试新手快速补齐扫描盲区。

安装前的准备工作（含环境要求）

在开始安装配置之前，请确认满足以下最低要求：

⚠️ 注意：ActiveScan++ 的 Host Header 检查会篡改请求的 Host 头，可能导致请求被路由到同一服务器上的其他应用。在共享主机环境扫描时请务必谨慎。

一键安装步骤：Burp Suite Pro 加载插件

以下是最快的安装方法，全程不超过 1 分钟：

1. 打开 Burp Suite Pro，进入Extensions（扩展）标签页；
2. 切换到Installed（已安装）子标签，点击Add（添加）按钮；
3. 在弹出的窗口中选择Select file（选择文件）；
4. 定位并选择active-scan-plus-plus-all.jar（项目编译产物路径为build/libs/）；
5. 点击Next（下一步），等待加载完成，Output 面板会出现Loaded ActiveScan++ v2.0.x的提示即表示安装成功 ✅。

如果使用项目源码，也可以通过 Gradle 一条命令生成 jar 包：

./gradlew fatJar

产物会输出到build/libs/active-scan-plus-plus-all.jar，再按上述步骤加载即可。官方构建命令定义在 BappManifest.bmf 中，可直接参考。

最快配置方法：加载后无需任何设置

ActiveScan++ 最吸引人的地方就是零配置。插件加载完成后，它会自动在 Burp 扫描引擎中注册 8 组扫描检查，核心注册逻辑位于 BurpExtender.java：

• Per host scans（按主机扫描，如.git/config源码泄露探测）
• Per request scans（按请求扫描，含 Host Header 攻击、Struts 检测）
• Code Exec（代码执行检测）
• Edge Side Include（ESI 注入）
• JetLeak（Jetty 信息泄露）
• Simple Fuzz（简单模糊测试）
• Solr Scan（Solr 注入）
• Suspect Transform（可疑输入变换）

配置方法就一句话：在目标站点上点击右键 →Scan（扫描）→ 发起一次常规主动扫描。ActiveScan++ 会跟随 Burp 内置扫描器一起工作，扫描进度、问题列表都会自动汇入你的 Scanner 结果面板。

验证安装是否生效的 3 个小技巧

安装配置完成后，如何确认插件真的在工作？试试下面 3 种验证方法：

1. 查看扩展列表：Extensions → Installed 中应显示Active Scan++，且状态为已加载；
2. 观察扫描行为：主动扫描时，Burp 的 Scanner 事件日志中会出现插件发起的额外请求（尤其是带Connection: close头的请求，这是插件为提速做的设置）；
3. 检查扫描问题：当目标应用存在 XML 处理、代码执行或敏感文件泄露等特征时，问题列表会出现 ActiveScan++ 标记的条目（例如探测到/.git/config会报告"source code leak?"）。

常见问题排查与使用建议

Q1：插件加载报错怎么办？确认 Burp Suite Pro 版本为最新稳定版。老版本插件需要 Jython，但 2.0 版本起已用纯 Java 重写（见 README.md 的 Changelog），无需再配置 Jython 环境。

Q2：为什么没有扫描出问题？ActiveScan++ 依赖目标应用的特定行为特征，在完全安全的站点上确实可能零发现。建议配合 PortSwigger 的 "Error Message Checks" 扩展一起使用，能显著提升被动扫描阶段的错误信息检测效果。

Q3：Host Header 检查会有副作用吗？会。正如前文提醒，该检查会改变 Host 头，在共享主机上可能把请求发到同服务器的其他应用。生产环境或共享托管环境请先在小范围目标上测试。

使用建议：把 ActiveScan++ 当作日常扫描的"常驻队友"——安装一次、永久生效，每次主动扫描都自动获得增强能力，几乎不增加网络开销，是提升 Burp Suite Pro 扫描深度最省力的方式之一。

小结：3 分钟从零到上手

回顾一下完整的安装配置流程：下载 jar → Extensions 添加 → 运行普通主动扫描，三步即可完成。ActiveScan++ 以极低的接入成本，为你带来 Host Header 投毒、代码注入、知名 CVE 等高价值漏洞的自动化检测，特别适合刚接触 Burp Suite Pro 的安全新手。现在就打开你的 Burp Suite Pro，花 3 分钟装上它，让每一次主动扫描都更聪明一点。

【免费下载链接】ActiveScanPlusPlusActiveScan++ Burp Suite Plugin项目地址: https://gitcode.com/gh_mirrors/ac/ActiveScanPlusPlus