【转】BurpSuite插件配置

作者: greye | 来源:发表于2020-09-13 17:49 被阅读0次

Burp插件的使用

使用准备

Burpsuite可以使用三种语言编写的扩展插件，Java、Python和Ruby。除Java外，其它两种需要的扩展插件需要配置运行环境。

Python

下载地址：https://www.jython.org/download

下载Standalone Jar版本，下载后将Jar文件放置在Burpsuite文件夹。

Ruby

下载地址：http://jruby.org/download

下载Complete Jar 版本，下载后将Jar文件放置在Burpsuite文件夹。

配置运行环境

Extender —— Options中配置Python和Ruby的jar文件路径。

Burpsuite插件的使用

插件安装路径

Brup的默认缓存路径在C盘，为避免重装系统造成配置文件丢失和便于转移Burpsuite路径，先在User Options里更改临时文件路径。

使用苹果MacOS的，可以直接放在Burpsuite的文件夹内。不用brew安装Jython！！

Burpsuite插件的使用

Logger++

Burpsuite自带的日志只记录了HTTP Proxy的请求，无法查看Repeater、Intruder等模块的历史记录，Logger++增加了这方面的功能，可以方便的筛选查看各模块历史记录。

安装：

可以从Logger++的Github页面下载插件或从BApp Store安装（貌似BApp Stroe中的更新不如Github上及时）。

Burpsuite插件的使用

使用：

选项设置，这里可以设置需要记录日志的模块和日志量。

Burpsuite插件的使用

日志查看：View Logs中查看所有记录模块的日志，可以设置规则过滤。

根据Tool、Host、Method、Status等各日志内容设置规则，可以使用正则表达式，多个规则可使用&&连接组合使用。具体过滤规则Help中有详细介绍。

Burpsuite插件的使用

关键字搜索：

Burpsuite插件的使用

SQLiPy Sqlmap Integration

用于渗透测试过程中SQL漏洞检测
SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API.

SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan.

Requirements安装要求

Jython 2.7 beta, due to the use of json
Java 1.7 or 1.8 (the beta version of Jython 2.7 requires this)

Usage用法

SQLiPy relies on a running instance of the SQLMap API server. You can manually start the server with:

 python sqlmapapi.py -s -H <ip> -p <port>

Or, you can use the SQLMap API tab to select the IP/Port on which to run, as well as the path to python and sqlmapapi.py on your system.

Once the SQLMap API is running, it is just a matter of right mouse clicking in the 'Request' sub tab of either the Target or Proxy main tabs and choosing 'SQLiPy Scan'.

This will populate the SQLMap Scanner tab of the plugin with information about that request. Clicking the 'Start Scan' button will execute a scan.

If the page is vulnerable to SQL injection, then a thread from the plugin will poll the results and add them to the Scanner Results tab.

For more information, see the post here: https://www.codewatch.org/blog/?p=402

CSRF Token Tracker

用于渗透测试过程中CSRF Token的自动更新。

安装：

Burpsuite插件的使用

使用：

使用DVWA测试，设置安全级别为高。

使用Burpsuite拦截密码修改请求包，发送到Repeater。

Burpsuite插件的使用

先看看不更新请求包中的user_token重复发送包是什么情况：

在Repeater中重放包，第一次可以成功，第二次由于user_token失效，返回302，密码修改失败。

Burpsuite插件的使用

下面开始使用CSRF Token Tracker自动更新Token：

设置CSRF Token Tracker：添加一条规则，并勾选生效。

由于DVWA密码修改请求包中的CSRF TOKEN的名称和服务器响应包中一致，只需要填写Name即可。

Burpsuite插件的使用

再回到Repeater，重新发送密码修改包。

Burpsuite插件的使用

可以看到密码修改成功，请求包中的CSRF TOKEN自动更新（可在Logger++中查看）。

XSS Validator

XSS Validator用于增强Burpsuite对XSS漏洞的检测。

安装：

XSS Validator需要Phantom.js或Slimer.js以及xss-detector脚本的配合使用来检测XSS漏洞。

BApp Store中安装XSS Validator

下载Phantom.js 链接：http://phantomjs.org/download.html

下载xss.js 链接：https://github.com/nVisium/xssValidator/tree/master/xss-detector