إضافة BurpSuite - اكتشاف الأصول

إضافة لـ Burp Suite لاكتشاف الأصول من استجابات HTTP باستخدام المسح السلبي. راجع مدونتنا اكتشاف الأصول باستخدام Burp Suite لمزيد من التفاصيل.

الإضافة الآن جزء من متجر BApp ويمكن تثبيتها مباشرة من Burp Suite. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

لمعرفة المزيد عن منصتنا لإدارة سطح الهجوم، تحقق من NVADR.

الوصف

يقوم بتحليل استجابة HTTP للروابط ضمن النطاق بشكل سلبي وتحديد أنواع مختلفة من الأصول مثل النطاق، النطاق الفرعي، عنوان IP، مجموعة S3 وما إلى ذلك، وإدراجها كمشكلات معلوماتية.

الإعداد

• قم بإعداد بيئة Python بتوفير ملف jython.jar في علامة التبويب 'Options' تحت 'Extender' في Burp Suite.
• قم بتنزيل الإضافة.
• في علامة التبويب 'Extensions' تحت 'Extender'، اختر 'Add'.
• غيّر نوع الإضافة إلى 'Python'.
• قم بتوفير مسار الملف ‘Asset_Discover.py’ وانقر على 'Next'.

الاستخدام

• أضف رابطًا إلى 'Scope' ضمن علامة التبويب 'Target'. ستبدأ الإضافة في تحديد الأصول من خلال المسح السلبي.

المتطلبات

• Jython 2.7.0
• Burp Suite Pro v2.1

إسناد الكود

جزء كبير من الكود الأساسي مأخوذ من المصادر التالية:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

الترخيص

المشروع متاح بموجب ترخيص MIT، انظر ملف LICENSE.