Contenido del repositorio

Puedes explorar el repositorio por tipo de script:

Filtros de tabla

• Historial HTTP
• Historial de WebSockets
• Mapa del sitio
• Filtro de vista de Logger

Columnas de tabla personalizadas

• Historial HTTP
• Historial de WebSockets
• Logger

Otros tipos

• Acciones personalizadas de Repeater
• Reglas de coincidencia y reemplazo
• Comprobaciones de escaneo personalizadas
  • Este repositorio contiene comprobaciones escritas en Java. Para ver o contribuir con comprobaciones escritas en nuestro lenguaje BChecks, consulta el repositorio de GitHub de BChecks.

Importación de scripts en Burp

Para usar los scripts de este repositorio, impórtalos en tu biblioteca de Bambdas en Burp. Una vez importados, puedes cargar tus scripts en Burp y en distintos proyectos según sea necesario.

Para importar scripts de GitHub en Burp:

1. Descarga scripts de este repositorio o descarga el repositorio completo como archivo ZIP.
2. Si usas el archivo ZIP, extrae su contenido.
3. En Burp, ve a Extensions > Bambda library.
4. Haz clic en Import. Se abre el cuadro de diálogo Import scripts.
5. Selecciona los archivos .bambda o la carpeta ZIP extraída.
6. Haz clic en Open.

Burp añade los archivos seleccionados a tu biblioteca de Bambdas. Si seleccionas una carpeta, Burp busca e incluye automáticamente cualquier archivo .bambda dentro de ella y de sus subcarpetas.

⚠️ Advertencia: Los scripts pueden ejecutar código arbitrario. Por razones de seguridad, ten cuidado al importar y usar scripts.

Actualización de scripts en tu biblioteca

Para mantener tus scripts actualizados con los últimos cambios de este repositorio, simplemente vuelve a importarlos. Burp te pedirá que confirmes si deseas sobrescribir los scripts existentes.

Para obtener una guía más detallada, consulta Actualización de tus scripts.

Contribución con tus propios scripts

¡Gracias por contribuir a la comunidad 🧡 Nos encanta ver tus scripts!

Si eres nuevo en las contribuciones:

Comienza con la guía paso a paso:
➡️ Envío de scripts a nuestro repositorio de GitHub

Si ya has contribuido antes:

Consulta la guía de referencia rápida para refrescar tu memoria sobre el proceso y las pautas:
➡️ Guía de referencia rápida para contribuciones

Asegúrate de conocer y respetar nuestro Código de conducta al realizar tus envíos.

Recursos

Obtén más información sobre los tipos de scripts:

• Documentación de Bambdas – Información detallada sobre todos los tipos de scripts y dónde se pueden usar.
• Bambdas – Una breve introducción en vídeo con ejemplos de scripts de filtros.
• Filtros de tabla Bambda – Descripción general en vídeo de los scripts de filtros de tabla.
• Personalización de tablas Bambda – Descripción general en vídeo de cómo crear scripts de columnas de tabla personalizadas.
• Introducción a las acciones personalizadas – Vídeo sobre el uso de acciones personalizadas para personalizar Burp Repeater.
• Introducción a la biblioteca de Bambdas – Vídeo sobre cómo almacenar y gestionar tus scripts.

Aprende a escribir tus propios scripts:

• Documentación para crear scripts – Orientación sobre cómo crear scripts en Burp, incluido material de referencia y ejemplos.
• Consola de salida de Bambda – Vídeo sobre el uso de la consola de salida para probar y depurar tus scripts.

Ve los scripts en acción:

• Encontrar ese endpoint raro, con Bambdas – Artículo de blog de James Kettle), sobre el uso de scripts de filtros durante las pruebas.
• Laboratorio: Condiciones de carrera por superación de límite – Laboratorio de Web Security Academy que utiliza una acción personalizada.