[JAVA] Hinweise zum Erstellen von Burp Suite-Erweiterungen

Dies ist ein (fast) täglicher Qiita-Artikelbeitrag. Es ist ziemlich schwierig, jeden Tag zu schreiben, daher ist es möglicherweise besser, die URLs der Informationen zusammenzustellen, an denen Sie an Wochentagen interessiert sind ...

Dieses Mal habe ich die Informationen zusammengefasst, die ich beim Erstellen von Erweiterungen für Burp Suite nachgeschlagen habe. Ich werde die Installation und Verwendung von Burp weglassen.

Dieses Mal bezog ich mich auf Folgendes.

• SSTtechlog 09 Herausforderung zum Erstellen einer Burp-Erweiterung! | SST Securesky Technology Co., Ltd.
• Machen wir eine Burp Suite-Erweiterung | MBSD-Blog
• [Einführung in das Erstellen des Burp Suite-Erweiterungs-Plug-Ins Teil 1 - Hallo Weltausgabe - Relaxing Technology Blog](https://blog.motikan2010.com/entry/2018/02/11/Burp_Suite% E3% 81% AE% E6% 8B % A1% E5% BC% B5% E3% 82% 92% E4% BD% 9C% E6% 88% 90% E5% 85% A5% E9% 96% 80_% E3% 81% 9D% E3% 81% AE % EF% BC% 91 - Hello_world% E7% B7% A8)

So erstellen Sie Burp-Erweiterungen

1. Holen Sie sich die Quelle für die Schnittstelle von Burp und integrieren Sie sie in die Erweiterung, die Sie erstellen. (“Extender” -> “APIs” -> “Save interface files”)
2. Erstellen Sie eine Klasse mit dem Namen burp.BurpExtender wie folgt. --Paket gehört zum Rülpsen --Klassenname ist BurpExtender

• Implementierte Schnittstelle IBurpExtender

3. Schreiben Sie den Code, den Sie tatsächlich ausführen möchten, in die registerExtenderCallbacks () -Methode der implementierten IBurpExtender-Schnittstelle.

BurpExtender.java

package burp;

public class BurpExtender implements IBurpExtender {

    public void registerExtenderCallbacks(IBurpExtenderCallbacks iBurpExtenderCallbacks) {
        //Ich werde den Code schreiben, der hier tatsächlich ausgeführt wird
    }
}

Einige der Funktionen, die Sie erstellen können

• I(Proxy|Http|Scanner)Listener API Erhalten Sie Probleme, die durch HTTP-Kommunikation wie Proxy und Scanner erkannt werden

• IContextMenu～, IMenuItemHandler API Erweitertes Rechtsklick-Menü

• IMessageEditor～ API Passen Sie den HTTP-Bearbeitungsbildschirm an

• IIntruderPayload～ API Nutzlastgenerierung zur Verwendung mit Intruder

Einzelheiten wie andere Funktionen finden Sie im Folgenden.

• API-Dokumentation: Generierte Dokumentation (ohne Titel)
• Quellcode der API-Schnittstelle: GitHub - PortSwigger / burp-extender-api: Burp Extender-API

Erweiterungen laden

• Extender > Extensions > Add
• Wählen Sie unter Datei auswählen ... die Erweiterungs-JAR-Datei aus, die Sie hinzufügen möchten.
• Wenn auf der Registerkarte Fehler nichts angezeigt wird, ist das Lesen ohne Fehler erfolgreich.

Memo

• Es scheint, dass Latin-1 (ISO8859-1) für die Benutzeroberfläche von Burp verwendet wird. Verstümmelte Charaktere sind lästig ...