Burp Suite JSBeautifier

La mayoría de los sitios web comprimen sus recursos, como archivos JS, para aumentar la velocidad de carga. Sin embargo, probar la seguridad y depurar un recurso comprimido no es una tarea fácil. Esta es una extensión de código abierto para Burp Suite que permite embellecer (beautify) la mayoría de los recursos de forma adecuada. Por lo tanto, ayudará a los investigadores de seguridad de aplicaciones web a visualizar los recursos comprimidos con mayor facilidad. También les permite tener las versiones descomprimidas de los recursos (como JS, CSS, HTML, XML, etc.) dentro de los navegadores para depurarlos sin problemas.

Uso de la aplicación:

Paso 0- (Descarga) Descargue el archivo "jsbeautifier.jar" y el directorio "libs".

Paso 1- (Agregar bibliotecas) Ahora, en la pestaña "Extender", haga clic en la pestaña "Opciones"; en la sección "Entorno Java", haga clic en el botón "Seleccionar carpeta ..." y seleccione la carpeta "libs" que contiene "js.jar" y "rsyntaxtextarea.jar".

Paso 2- (Agregar extensión) En Burp Suite, haga clic en la pestaña "Extender", luego haga clic en el botón "Agregar" y seleccione el archivo "jsbeautifier.jar".

Paso 3- (Probar la extensión) Ahora debería poder ver la pestaña "Configuración de JSBeautifier" en Burp Suite. También puede embellecer manualmente solicitudes/respuestas usando el clic derecho y seleccionando la opción "¡Embellecer esto!". Si no puede embellecer nada, verifique la configuración de la extensión de Burp Suite y asegúrese de haber agregado las bibliotecas solicitadas; descargue/vuelva a cargar la extensión e intente nuevamente.

Características:

• Funciona con la última versión de Burp Suite (probado en 1.5.21)
• Embellecimiento manual de solicitudes/respuestas
• Embellecimiento automático de respuestas en el proxy
• Embellecimiento automático de respuestas en todas las pestañas
• Puede respetar el alcance de Burp Suite
• Imita el comportamiento exacto del sitio web JSBeautifier.org usando la biblioteca Rhino
• Soporta múltiples tipos de archivos (JS, CSS, HTML, etc.)
• Detecta empaquetadores y ofuscadores (basado en JSBeautifier.org)
• Resaltador de sintaxis en el editor de solo lectura usando la biblioteca Fifesoft RSyntaxTextArea
• Código abierto

Esta extensión se basa en los siguientes módulos/bibliotecas (incluidos en el repositorio):

• Archivos JS de http://jsbeautifier.org/ - Escritos por Einar Lielmanis, [email protected]
• Biblioteca Rhino - http://www.mozilla.org/rhino/
• Biblioteca Fifesoft RSyntaxTextArea: http://fifesoft.com/rsyntaxtextarea/

Limitaciones:

• Limitaciones de jsbeautifier.org
• Solo soporta UTF-8 para textos

Reporte de errores:

Si ha encontrado un problema, utilice la opción "Modo de depuración" y adjunte los archivos de Salida y Error de la extensión a su informe. Es posible que no pueda replicar el problema sin tener esta información.

Probado en:

Esta extensión ha sido probada en Burp Suite Pro v1.5.21 con Java v7ux. Si está utilizando una versión anterior de Burp Suite, es posible que pueda usar la versión 0.1a de esta extensión, que se encuentra en https://code.google.com/p/burp-suite-beautifier-extension/

Algunas capturas de pantalla: