reDOM

  ██████╗ ███████╗██████╗  ██████╗ ███╗   ███╗
  ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║
  ██████╔╝█████╗  ██║  ██║██║   ██║██╔████╔██║
  ██╔══██╗██╔══╝  ██║  ██║██║   ██║██║╚██╔╝██║
  ██║  ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║
  ╚═╝  ╚═╝╚══════╝╚═════╝  ╚═════╝ ╚═╝     ╚═╝

Eine Burp Suite-Erweiterung, die vollständige DOM-Rendering-Funktionen direkt in Burp integriert und so effektive Sicherheitstests moderner JavaScript-lastiger Anwendungen ermöglicht, die mit Frameworks wie ReactJS, VueJS, Angular und anderen erstellt wurden.

Funktionen

• Erfasst vollständig gerenderte DOMs nach JavaScript-Ausführung
• Analysiert Single-Page-Anwendungen (SPAs) basierend auf React, Vue.js, Angular usw.
• Integriert sich als benutzerdefinierter Antwort-Tab in Burp Repeater
• Startet und verwaltet den Browser direkt aus der Erweiterung
• Konfigurierbare Rendering- und Verbindungsparameter

Voraussetzungen

• Burp Suite Professional/Community
• Chrome/Chromium-Browser

Installation

1. Erweiterung erstellen:

   root@kitploit:~

   mvn clean package
   

2. target/reDOM.jar in Burp Suite laden (Erweiterungen → Hinzufügen)

Verwendung

1. Erweiterung laden – das Einstellungsfenster öffnet sich automatisch

2. Browser-Pfad, Upstream-Proxy und Profilverzeichnis nach Bedarf konfigurieren

3. Klicken Sie auf Launch & Connect, um den Browser zu starten und zu verbinden

4. Senden Sie eine Anfrage an Repeater und wechseln Sie zum Tab DOM Render

Konfiguration

Lizenz

MIT License