ExtendedMacro

إكستنديدماكرو هو إضافة لوكل BurpSuite. يوفر وظائف مشابهة ولكن موسعة لميزة الماكرو في BurpSuite. الوظيفة الرئيسية هي أنه يمكنك تشغيل طلب واحد أو أكثر قبل كل طلب يتم تشغيله من Intruder أو Repeater أو Scanner أو Sequencer أو Spider (باستثناء أدوات Proxy و Extender). يمكنك استخراج البيانات من أي استجابة للطلب واستبدال أو إضافة البيانات إلى الطلب التالي (استبدال رمز CSRF، الجلسة، إضافة رأس جديد...).

لا يزال قيد التطوير، لذا من فضلك لا تغضب إذا حدث خطأ، بل أبلغني لأصلحه ;).

المميزات

• إنشاء سلسلة من الطلبات ليتم تشغيلها قبل كل استدعاء طلب
• استخراج البيانات من أي استجابة
• لصق البيانات المستخرجة في أي طلب لاحق
  • استبدال البيانات الموجودة
  • إضافة رأس HTTP جديد
  • استبدال رأس HTTP
• إنشاء رأس جديد
• تغيير ترتيب الطلبات
• فك ترميز URL للبيانات المستخرجة
• تخزين البيانات المستخرجة مؤقتًا
  • يمكنك تحديد فاصل زمني لإجراء الاستخراج

المزايا مقارنة بماكرو BurpSuite

• القدرة على استبدال أي سلسلة نصية في الطلب
• القدرة على إضافة رأس جديد إلى الطلب
• تكوين أسهل من الماكرو (لا يبدو كذلك، لكنه كذلك ;))
• تخزين البيانات المستخرجة مؤقتًا

حول واجهة المستخدم

تضيف الإضافة علامة تبويب جديدة في BurpSuite باسم "ExtendedMacro". تحتوي على عدة علامات تبويب: "Main" و "Logger" و "Settings".

الرئيسية

في النافذة الرئيسية يمكنك تكوين كل السحر. الجزء الأيسر من العرض هو "قائمة رسائل الاستخراج" والجزء الأيمن هو "قائمة رسائل الاستبدال".

قائمة رسائل الاستخراج

هنا يمكنك إعداد الطلبات التي سيتم تشغيلها والبيانات التي سيتم استخراجها من استجاباتها. بعد تحديد الرسالة، يمكنك ضبط الاستخراج عن طريق اختيار الرد.

قائمة رسائل الاستبدال

هنا يمكنك إعداد البيانات المستخرجة التي سيتم إضافتها/استبدالها في الطلبات اللاحقة. يمكن ضبط سلسلة الاستبدال عن طريق اختيار الطلب.

السجل

يسجل جميع الرسائل التي تم تعديلها أو تشغيلها بواسطة ExtendedMacro.

الإعدادات

هنا يمكنك تحديد الأداة التي ستستخدم إضافة ExtendedMacro.

كيفية الاستخدام

1. حدد الرسائل مثلاً في علامة التبويب Proxy، ثم انقر بزر الماوس الأيمن واختر "Send to ExtendedMacro"
2. اذهب إلى ExtendedMacro وانقر على الرسالة في "قائمة رسائل الاستخراج"
3. حدد بيانات من محرر الرد
4. انقر على زر "From selection"
5. ضع اسم الاستخراج وانقر على زر "Add"
6. انقر على الرسالة في "قائمة رسائل الاستبدال"
7. حدد بيانات من محرر الطلب وانقر على زر "From selection"
8. ضع اسم الاستبدال والنوع (استبدال على الرسالة المحددة)
9. حدد الاستخراج
10. انقر على زر "Add" في الاستبدالات
11. الآن انتهيت وسيتم تشغيل طلبك، يمكنك رؤيته في علامة التبويب "Logger".

لقطات الشاشة

الرئيسية

السجل

الإعدادات

فيديو https://www.youtube.com/watch?v=IwKa0F7MmTM

استخدام ExtendedMacro

المساهمة

لا تتردد في إنشاء طلب سحب أو مشكلات.

التبرع

شكراً جزيلاً واستمتع :).