BurpSuite Erweiterung - Asset Discover

Burp Suite Erweiterung zur Erkennung von Assets aus HTTP-Antworten mittels passivem Scannen. Weitere Details finden Sie in unserem Blog Asset Discovery mit Burp Suite.

Die Erweiterung ist jetzt Teil des BApp Stores und kann direkt aus der Burp Suite installiert werden. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

Weitere Informationen zu unserer Attack Surface Management-Plattform finden Sie unter NVADR.

Beschreibung

Analysiert passiv die HTTP-Antworten der im Geltungsbereich befindlichen URLs und identifiziert verschiedene Asset-Typen wie Domain, Subdomain, IP, S3-Bucket usw. und listet sie als informative Probleme auf.

Einrichtung

• Richten Sie die Python-Umgebung ein, indem Sie die Datei jython.jar im Reiter 'Options' unter 'Extender' in Burp Suite angeben.
• Laden Sie die Erweiterung herunter.
• Wählen Sie im Reiter 'Extensions' unter 'Extender' die Option 'Add'.
• Ändern Sie den Erweiterungstyp auf 'Python'.
• Geben Sie den Pfad der Datei 'Asset_Discover.py' an und klicken Sie auf 'Next'.

Verwendung

• Fügen Sie eine URL zum 'Scope' unter dem Reiter 'Target' hinzu. Die Erweiterung beginnt mit der Identifizierung von Assets durch passiven Scan.

Anforderungen

• Jython 2.7.0
• Burp Suite Pro v2.1

Code-Credits

Ein großer Teil des Basiscodes stammt aus den folgenden Quellen:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

Lizenz

Das Projekt ist unter der MIT-Lizenz verfügbar, siehe Datei LICENSE.