JSpector

JSpector es una extensión de Burp Suite que rastrea pasivamente archivos JavaScript y crea automáticamente problemas con URLs, endpoints y métodos peligrosos encontrados en los archivos JS.

Requisitos previos

Antes de instalar JSpector, necesitas tener Jython instalado en Burp Suite.

Instalación

1. Descarga la última versión de JSpector
2. Abre Burp Suite y navega a la pestaña Extensions.
3. Haz clic en el botón Add en la pestaña Installed.
4. En el cuadro de diálogo Extension Details, selecciona Python como Extension Type.
5. Haz clic en el botón Select file y navega hasta JSpector.py.
6. Haz clic en el botón Next.
7. Una vez que la salida muestre: "JSpector extension loaded successfully", haz clic en el botón Close.

Uso

• Simplemente navega por tus objetivos y JSpector comenzará a rastrear pasivamente archivos JS en segundo plano y devolverá automáticamente los resultados en la pestaña Dashboard.
• Puedes exportar todos los resultados al portapapeles (URLs, endpoints y métodos peligrosos) con un clic derecho directamente sobre el archivo JS: