TokenTwin-Checker

TokenTwin Checker 是一款专为 Burp Suite 设计的自动化多用户权限测试插件，用于高效检测 Broken Access Control（BAC）、IDOR 及水平权限提升等授权类漏洞。它支持多账号 Cookie/自定义 Header 认证配置，提供 All-vs-All 测试矩阵、基线对比、动态响应智能过滤、风险分级与 CSV 导出等功能，并内置 PoC 查看器和侧边请求比对能力。适用于 REST/GraphQL/JSON API、单页应用及移动后端等需多角色权限验证的 Web 和 API 安全评估场景。