[JAVA] Remarques sur la création d'extensions Burp Suite

Ceci est un article (presque) quotidien sur Qiita. Il est assez difficile d'écrire tous les jours, il est donc préférable de rassembler les URL des informations qui vous intéressent en semaine ...

Pour le moment, cette fois, j'ai résumé les informations que j'ai recherchées lorsque j'ai commencé à créer des extensions pour Burp Suite. Je vais omettre l'installation et l'utilisation de Burp.

Cette fois, j'ai évoqué ce qui suit.

• SSTtechlog 09 Défi pour créer l'extension Burp! | SST Securesky Technology Co., Ltd.
• Faisons une extension Burp Suite | Blog MBSD
• [Introduction à la création du plug-in d'extension Burp Suite, partie 1 - Hello world Edition --Relaxing Technology Blog](https://blog.motikan2010.com/entry/2018/02/11/Burp_Suite% E3% 81% AE% E6% 8B % A1% E5% BC% B5% E3% 82% 92% E4% BD% 9C% E6% 88% 90% E5% 85% A5% E9% 96% 80_% E3% 81% 9D% E3% 81% AE % EF% BC% 91 - Hello_world% E7% B7% A8)

Comment faire des extensions Burp

1. Récupérez la source de l'interface auprès de Burp et intégrez-la dans l'extension que vous créez. (“Extender” -> “APIs” -> “Save interface files”)
2. Créez une classe nommée burp.BurpExtender comme suit. --Le paquet appartient à burp

• Le nom de la classe est BurpExtender
• Interface IBurpExtender implémentée

3. Écrivez le code que vous voulez réellement exécuter dans la méthode registerExtenderCallbacks () de l'interface IBurpExtender implémentée.

BurpExtender.java

package burp;

public class BurpExtender implements IBurpExtender {

    public void registerExtenderCallbacks(IBurpExtenderCallbacks iBurpExtenderCallbacks) {
        //J'écrirai le code qui est réellement exécuté ici
    }
}

Certaines des fonctionnalités que vous pouvez créer

• I(Proxy|Http|Scanner)Listener API Obtenez des problèmes détectés par la communication HTTP comme le proxy et le scanner

• IContextMenu～, IMenuItemHandler API Menu contextuel développé

• IMessageEditor～ API Personnaliser l'écran d'édition HTTP

• IIntruderPayload～ API Génération de charge utile pour une utilisation avec Intruder

Veuillez vous référer à ce qui suit pour des détails tels que d'autres fonctions.

• Documentation de l'API: Documentation générée (sans titre)
• Code source de l'interface API: GitHub --PortSwigger / burp-extender-api: API Burp Extender

Chargement des extensions

• Extender > Extensions > Add --Depuis Sélectionner un fichier ..., sélectionnez le fichier jar d'extension que vous souhaitez ajouter. --Si rien ne s'affiche dans l'onglet Erreur, la lecture est réussie sans erreur.

Note

--Il semble que Latin-1 (ISO8859-1) soit utilisé pour l'interface utilisateur de Burp. Les caractères déformés sont gênants ...