sajibuu/burp_collectorUna herramienta de multiprocesamiento para recopilar y extraer información a un archivo de Excel desde un archivo de salida de Burp Suite.
Burp Collector es una herramienta multiproceso diseñada específicamente para ayudar a pentesters y cazadores de bugs en pruebas de aplicaciones web/móviles. Con sus potentes capacidades, agiliza el proceso de recopilación y extracción de información de archivos de Burp Suite, permitiéndote gestionar endpoints de API de manera efectiva.
Burp Collector organiza eficientemente los endpoints de API y los exporta sin problemas a hojas de Excel, garantizando una visión general estructurada y de fácil acceso de tu proyecto. Al simplificar la gestión de endpoints, ahorra tiempo valioso y te permite concentrarte en tareas de pruebas críticas.
pip install -r requirements.txt
python -m spacy download en_core_web_sm
OPCIÓN - 1: En Burp Suite: Haz clic derecho en el dominio en el Target Scope - Selecciona "save selected items" y luego selecciona "Base64-encode" (Es posible que falten algunas solicitudes en el alcance del árbol de destino, un problema de Burp Suite...).
OPCIÓN - 2: En Burp Suite: Navega a Proxy - HTTP History - Presiona CTRL + A - Haz clic derecho - Selecciona "save selected items" - Deja marcada la opción "Base64-encode".
Opciones: -h, --help
muestra este mensaje de ayuda y sale
-f, --file
Archivo de Burp (Haz clic derecho en el dominio en el Target Scope y selecciona save selected items y luego selecciona Base64 encode)
-dr, --directory
Directorio que contiene todos los archivos de salida de Burp Suite (Haz clic derecho en el dominio en el Target Scope y selecciona save selected items y luego selecciona Base64 encode)
-a, --all
Usar todos los métodos (Generar endpoints de API para Bitrix Task, recolectar APIs, URLs, Postman y secretos)
-b, --bitrix
Recopilar y extraer todos los endpoints de API con los que interactuaste durante la prueba (SOAP, REST y GraphQL) a un archivo de Excel - Altamente recomendado.
-p, --postman
Recopilar y extraer todos los endpoints de API con su cuerpo y parámetros a una colección de Postman - Altamente recomendado.
-w, --wordlist
Crear una wordlist personalizada para tu objetivo (basada en solicitudes/respuestas/cookies/encabezados, etc.) - ¡Recomendado!
-m, --map
Convertir archivos de mapa recopilados a su código fuente original de JavaScript.
-D, --dependency
Convertir archivos de mapa a su código fuente original de JavaScript y verificar si las dependencias existen en npmjs.com.
-P, --paramspider
Recopilar URLs con parámetros y volcarlas a un archivo con una palabra clave FUZZ.
-J, --js
Recopilar y extraer todas las URLs de JS/MAP encontradas durante la prueba a un archivo de Excel - Rápido.
-d, --domain
Recopilar y extraer todos los subdominios encontrados durante la prueba a un archivo de Excel - Rápido.
-i, --api
Recopilar y extraer posibles APIs encontradas en archivos durante la prueba a un archivo de Excel - Puede generar mucha basura, pero puede ser útil si se usa correctamente.
-j, --json
Recopilar y extraer todos los archivos JSON encontrados durante la prueba a un archivo de Excel - Rápido.
-s, --secrets
Recopilar y extraer todos los posibles secretos (AWS/Google/Firebase, etc.) que puedan haber sido divulgados - La mayoría de las veces el resultado será un falso positivo.
-pe, --postoexcel
Convertir colecciones de Postman a un archivo de Excel - ¡Recomendado!
-u, --urls
Recopilar y extraer todas las URLs encontradas durante la prueba a un archivo de Excel - Esto puede ser lento dependiendo del tamaño del proyecto.
-t, --threads
Número de procesos a ejecutar en paralelo (por defecto es el número de núcleos de tu CPU).
-v, --verbose
Si se establece, la salida se imprimirá en pantalla con colores
--version
Imprime la versión actual de la herramienta.
--update
Verifica si hay nuevas actualizaciones. Si hay una nueva actualización, se descargará y actualizará automáticamente.