Un plugin de Burpsuite (BApp) para ayudar en la detección de scripts cargados desde más de 23000 dominios maliciosos de minería de criptomonedas (cryptojacking).

Resumen

Minesweeper escaneará pasivamente los elementos dentro del alcance (in-scope) buscando coincidencias con más de 23000 dominios conocidos de cryptojacking en el código fuente de las páginas. Cuando se detecta algo, se generará una alerta similar a la siguiente:

Actualización Manual de Fuentes

Como esta es la primera versión de Minesweeper, las listas se basan actualmente en CoinBlockerLists. A medida que el proyecto madure, se agregarán más fuentes, así como verificaciones directas de código. Dado que CoinBlockerLists se actualiza con bastante frecuencia, se incluye código para permitirle actualizar manualmente su lista de fuentes desde el proyecto github de CoinBlockerLists.

Si no desea esperar a la próxima compilación del plugin y desea actualizar sus propias fuentes, puede usar lo siguiente en la raíz de su proyecto clonado:

$ ./lib/update_sources.py

Esto debería producir una salida similar a la siguiente en una actualización exitosa: