Scripts Bambda

Bienvenido al repositorio oficial de scripts Bambda de PortSwigger. Este repositorio contiene una colección de scripts desarrollados por PortSwigger y por la comunidad, con 🧡

---

📑 En esta página

• Tipos de scripts Bambda
• Contenido del repositorio
• Importación de scripts en Burp
• Actualización de scripts en tu biblioteca
• Contribución con tus propios scripts
• Recursos

---

Tipos de scripts Bambda

Los Bambdas son scripts que se ejecutan en las herramientas Burp compatibles. Te permiten personalizar rápidamente Burp Suite mediante la creación de:

• Filtros de tabla – Filtran dinámicamente las tablas en Burp.
• Columnas de tabla – Añaden columnas personalizadas a las tablas para mostrar datos importantes.
• Acciones personalizadas de Repeater – Extraen, transforman y analizan datos en Burp Repeater.
• Reglas de coincidencia y reemplazo – Reemplazan partes de los mensajes HTTP y WebSocket cuando pasan por el proxy.
• Comprobaciones de escaneo personalizadas – Crea tus propias comprobaciones de escaneo activas y pasivas. Este repositorio contiene comprobaciones escritas en Java. Para comprobaciones escritas en nuestro lenguaje BChecks, consulta el repositorio de BChecks.

💡 Puedes usar los scripts de filtros de tabla tanto en Burp Suite Community Edition como en Burp Suite Professional. Todos los demás scripts requieren Burp Suite Professional.

---

Contenido del repositorio

Puedes explorar el repositorio por tipo de script:

Filtros de tabla

• Historial HTTP
• Historial de WebSockets
• Mapa del sitio
• Filtro de vista de Logger

Columnas de tabla personalizadas

• Historial HTTP
• Historial de WebSockets
• Logger

Otros tipos

• Acciones personalizadas de Repeater
• Reglas de coincidencia y reemplazo
• Comprobaciones de escaneo personalizadas
  • Este repositorio contiene comprobaciones escritas en Java. Para ver o contribuir con comprobaciones escritas en nuestro lenguaje BChecks, consulta el repositorio de GitHub de BChecks.

---

Importación de scripts en Burp

Para usar los scripts de este repositorio, impórtalos en tu biblioteca de Bambdas en Burp. Una vez importados, puedes cargar tus scripts en Burp y en distintos proyectos según sea necesario.

Para importar scripts de GitHub en Burp:

1. Descarga scripts de este repositorio o descarga el repositorio completo como archivo ZIP.
2. Si usas el archivo ZIP, extrae su contenido.
3. En Burp, ve a Extensions > Bambda library.
4. Haz clic en Import. Se abre el cuadro de diálogo Import scripts.
5. Selecciona los archivos .bambda o la carpeta ZIP extraída.
6. Haz clic en Open.

Burp añade los archivos seleccionados a tu biblioteca de Bambdas. Si seleccionas una carpeta, Burp busca e incluye automáticamente cualquier archivo .bambda dentro de ella y de sus subcarpetas.

⚠️ Advertencia: Los scripts pueden ejecutar código arbitrario. Por razones de seguridad, ten cuidado al importar y usar scripts.

---

Actualización de scripts en tu biblioteca

Para mantener tus scripts actualizados con los últimos cambios de este repositorio, simplemente vuelve a importarlos. Burp te pedirá que confirmes si deseas sobrescribir los scripts existentes.

Para obtener una guía más detallada, consulta Actualización de tus scripts.

---

Contribución con tus propios scripts

¡Gracias por contribuir a la comunidad 🧡 Nos encanta ver tus scripts!

Si eres nuevo en las contribuciones:

Comienza con la guía paso a paso:
➡️ Envío de scripts a nuestro repositorio de GitHub

Si ya has contribuido antes:

Consulta la guía de referencia rápida para refrescar tu memoria sobre el proceso y las pautas:
➡️ Guía de referencia rápida para contribuciones

Asegúrate de conocer y respetar nuestro Código de conducta al realizar tus envíos.

---

Recursos

Obtén más información sobre los tipos de scripts:

• Documentación de Bambdas – Información detallada sobre todos los tipos de scripts y dónde se pueden usar.
• Bambdas – Una breve introducción en vídeo con ejemplos de scripts de filtros.
• Filtros de tabla Bambda – Descripción general en vídeo de los scripts de filtros de tabla.
• Personalización de tablas Bambda – Descripción general en vídeo de cómo crear scripts de columnas de tabla personalizadas.
• Introducción a las acciones personalizadas – Vídeo sobre el uso de acciones personalizadas para personalizar Burp Repeater.
• Introducción a la biblioteca de Bambdas – Vídeo sobre cómo almacenar y gestionar tus scripts.

Aprende a escribir tus propios scripts:

• Documentación para crear scripts – Orientación sobre cómo crear scripts en Burp, incluido material de referencia y ejemplos.
• Consola de salida de Bambda – Vídeo sobre el uso de la consola de salida para probar y depurar tus scripts.

Ve los scripts en acción:

• Encontrar ese endpoint raro, con Bambdas – Artículo de blog de James Kettle), sobre el uso de scripts de filtros durante las pruebas.
• Laboratorio: Condiciones de carrera por superación de límite – Laboratorio de Web Security Academy que utiliza una acción personalizada.