ReconAIzer
ReconAIzer هي إضافة قوية بلغة Jython لـ Burp Suite تستخدم OpenAI لمساعدة صيادي الثغرات الأمنية في تحسين عملية الاستطلاع. تقوم هذه الإضافة بأتمتة مهام مختلفة، مما يسهل ويسرع على الباحثين الأمنيين تحديد الثغرات واستغلالها.
بمجرد تثبيت ReconAIzer، تُضيف قائمة سياقية وعلامة تبويب مخصصة لعرض النتائج:
المتطلبات الأساسية
- Burp Suite
- Jython Standalone Jar
التثبيت
اتبع هذه الخطوات لتثبيت إضافة ReconAIzer على Burp Suite:
الخطوة 1: تحميل Jython
- قم بتنزيل أحدث إصدار من Jython Standalone Jar من الموقع الرسمي: https://www.jython.org/download
- احفظ ملف Jython Standalone Jar في مكان مناسب على جهاز الكمبيوتر الخاص بك.
الخطوة 2: تكوين Jython في Burp Suite
- افتح Burp Suite.
- انتقل إلى علامة التبويب "Extensions".
- انقر على علامة التبويب الفرعية "Extensions settings".
- ضمن "Python Environment"، انقر على زر "Select file..." بجوار "Location of the Jython standalone JAR file."
- تصفح إلى الموقع الذي حفظت فيه ملف Jython Standalone Jar في الخطوة 1 وحدده.
- انتظر حتى تتغير حالة "Python Environment" إلى "Jython (version x.x.x) successfully loaded"، حيث يمثل x.x.x إصدار Jython.
الخطوة 3: تنزيل وتثبيت ReconAIzer
- قم بتنزيل أحدث إصدار من ReconAIzer
- افتح Burp Suite
- عد إلى علامة التبويب "Extensions" في Burp Suite.
- انقر على زر "Add".
- في مربع حوار "Add extension"، حدد "Python" كـ "Extension type."
- انقر على زر "Select file..." بجوار "Extension file" وتصفح إلى الموقع الذي حفظت فيه ملف
ReconAIzer.py في الخطوة 3.1. حدد الملف وانقر على "Open."
- تأكد من تحديد مربع الاختيار "Load" ثم انقر على زر "Next".
- انتظر حتى يتم تحميل الإضافة. يجب أن ترى رسالة في قسم "Output" تفيد بأنه تم تحميل إضافة ReconAIzer بنجاح.
تهانينا! لقد قمت بتثبيت إضافة ReconAIzer بنجاح في Burp Suite. يمكنك الآن البدء في استخدامها لتعزيز تجربة صيد الثغرات الأمنية.
بمجرد الانتهاء، يجب عليك تكوين مفتاح API الخاص بـ OpenAI في علامة التبويب "Config" ضمن علامة التبويب "ReconAIzer".
لا تتردد في اقتراح تحسينات على النصوص أو أي شيء ترغب في رؤيته على ReconAIzer!
صيد ثغرات سعيد!
hisxo/reconaizer
