Un plugin Burpsuite (BApp) pour aider à la détection de scripts chargés depuis plus de 23000+ domaines malveillants de minage de cryptomonnaies (cryptojacking).

Résumé

Minesweeper analysera passivement les éléments dans le champ d'application à la recherche de correspondances avec plus de 23000+ domaines de cryptojacking connus dans le code source des pages. Lorsqu'il en découvre, une alerte similaire à la suivante sera déclenchée :

Mise à jour manuelle des sources

Étant donné qu'il s'agit de la première version de Minesweeper, les listes sont actuellement construites sur la base de CoinBlockerLists. Au fur et à mesure que le projet mûrit, d'autres sources seront ajoutées, ainsi que des vérifications directes du code. Comme CoinBlockerLists se met à jour assez fréquemment, du code est inclus pour vous permettre de mettre à jour manuellement votre liste de sources depuis le projet GitHub CoinBlockerLists.

Si vous ne souhaitez pas attendre la prochaine version du plugin et que vous voulez mettre à jour vos propres sources, vous pouvez utiliser la commande suivante à la racine de votre projet cloné :

$ ./lib/update_sources.py

Cela devrait produire une sortie similaire à la suivante lors d'une mise à jour réussie :