ExtendedMacro

ExtendedMacro es un complemento para el proxy de BurpSuite. Proporciona una funcionalidad similar pero extendida de la función de Macro de BurpSuite. La funcionalidad principal es que puedes activar una o más solicitudes antes de cada solicitud activada desde Intruder, Repeater, Scanner, Sequencer o Spider (excepto las herramientas Proxy y Extender). Puedes extraer datos de cualquier respuesta de la solicitud y reemplazar o agregar datos a la siguiente solicitud (reemplazar token CSRF, sesión, agregar nuevo encabezado...).

Todavía está en desarrollo, así que no te enojes si algo sale mal, mejor házmelo saber para arreglarlo ;).

Características

crear secuencia de solicitudes que se activarán antes de cada llamada de solicitud
extraer datos de cualquier respuesta
pegar datos extraídos en cualquier solicitud siguiente
- reemplazo de los datos existentes
- agregar nuevo encabezado HTTP
- reemplazo del encabezado HTTP
crear nuevo encabezado
cambiar el orden de las solicitudes
decodificación URL de los datos extraídos
almacenamiento en caché de datos extraídos
- puedes especificar un intervalo de tiempo en el que se realizará la extracción

Ventajas frente a la Macro de BurpSuite

capacidad de reemplazar cualquier cadena en la solicitud
capacidad de agregar un nuevo encabezado a la solicitud
configuración más fácil que la macro (no lo parece, pero lo es ;))
almacenamiento en caché de datos extraídos

Sobre la interfaz de usuario

El complemento agrega una nueva pestaña en BurpSuite llamada "ExtendedMacro". Contiene varias pestañas: "Main", "Logger" y "Settings".

Principal

En la ventana principal puedes configurar toda la magia. La parte izquierda de la vista es la "Lista de mensajes de extracción" y la parte derecha es la "Lista de mensajes de reemplazo".

Lista de mensajes de extracción

Aquí puedes configurar qué solicitudes se activarán y qué datos se extraerán de sus respuestas. Después de seleccionar el mensaje, puedes configurar la extracción seleccionando la respuesta.

Lista de mensajes de reemplazo

Aquí puedes configurar qué datos de la extracción se agregarán/reemplazarán en las siguientes solicitudes. La cadena de reemplazo se puede configurar seleccionando la solicitud.

Logger

Registra todos los mensajes que fueron modificados o activados por ExtendedMacro.

Configuración

Aquí puedes especificar qué herramienta usará el complemento ExtendedMacro.

Cómo usar

Selecciona mensajes, p.ej., en la pestaña Proxy, haz clic derecho y selecciona "Send to ExtendedMacro"
ve a ExtendedMacro y haz clic en el mensaje en "Lista de mensajes de extracción"
selecciona datos del editor de respuestas
haz clic en el botón "From selection"
establece el nombre de extracción y haz clic en el botón "Add"
haz clic en el mensaje en "Lista de mensajes de reemplazo"
selecciona datos del editor de solicitudes y haz clic en el botón "From selection"
establece el nombre y tipo de reemplazo (reemplazar en el mensaje seleccionado)
selecciona la extracción
haz clic en el botón "Add" de reemplazos
ahora has terminado y tu solicitud será activada, puedes verlo en la pestaña "Logger".