Extensión de BurpSuite - Asset Discover

Extensión de Burp Suite para descubrir activos a partir de respuestas HTTP mediante escaneo pasivo. Consulte nuestro blog Descubrimiento de activos usando Burp Suite para más detalles.

La extensión ahora es parte de la tienda BApp y se puede instalar directamente desde Burp Suite. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

Para obtener más información sobre nuestra plataforma de gestión de superficie de ataque, consulte NVADR.

Descripción

Analiza pasivamente la respuesta HTTP de las URL en el alcance e identifica diferentes tipos de activos como dominio, subdominio, IP, bucket S3, etc., y los enumera como problemas informativos.

Configuración

• Configure el entorno de Python proporcionando el archivo jython.jar en la pestaña 'Opciones' bajo 'Extender' en Burp Suite.
• Descargue la extensión.
• En la pestaña 'Extensiones' bajo 'Extender', seleccione 'Agregar'.
• Cambie el tipo de extensión a 'Python'.
• Proporcione la ruta del archivo 'Asset_Discover.py' y haga clic en 'Siguiente'.

Uso

• Agregue una URL al 'Alcance' en la pestaña 'Objetivo'. La extensión comenzará a identificar activos a través del escaneo pasivo.

Requisitos

• Jython 2.7.0
• Burp Suite Pro v2.1

Créditos de código

Una gran parte del código base se ha tomado de las siguientes fuentes:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

Licencia

El proyecto está disponible bajo la licencia MIT, consulte el archivo LICENSE.