ExtendedMacro

ExtendedMacro BurpSuite प्रॉक्सी के लिए एक प्लग-इन है। यह BurpSuite Macro सुविधा के समान लेकिन विस्तारित कार्यक्षमता प्रदान करता है। मुख्य कार्यक्षमता यह है कि आप Intruder, Repeater, Scanner, Sequencer या Spider (Proxy और Extender उपकरणों को छोड़कर) से ट्रिगर किए गए प्रत्येक अनुरोध से पहले एक या अधिक अनुरोध को ट्रिगर कर सकते हैं। आप अनुरोध के किसी भी प्रतिक्रिया से डेटा निकाल सकते हैं और उसे अगले अनुरोध में बदल या जोड़ सकते हैं (CSRF टोकन, सत्र बदलें, नया हेडर जोड़ें ...)।

यह अभी भी विकासाधीन है, इसलिए यदि कुछ गलत हो जाए तो कृपया नाराज न हों, बल्कि मुझे इसे ठीक करने के लिए बताएं ;)।

विशेषताएँ

• हर अनुरोध कॉल से पहले ट्रिगर होने वाले अनुरोधों का अनुक्रम बनाएं
• किसी भी प्रतिक्रिया से डेटा निकालें
• निकाले गए डेटा को किसी भी अगले अनुरोध में चिपकाएं
  • मौजूदा डेटा का प्रतिस्थापन
  • नया HTTP हेडर जोड़ें
  • HTTP हेडर का प्रतिस्थापन
• नया हेडर बनाएं
• अनुरोधों का क्रम बदलना
• निकाले गए डेटा का URL डिकोडिंग
• निकाले गए डेटा का कैशिंग
  • आप समय अंतराल निर्दिष्ट कर सकते हैं जब निष्कर्षण किया जाएगा

BurpSuite Macro की तुलना में लाभ

• अनुरोध में किसी भी स्ट्रिंग को बदलने की क्षमता
• अनुरोध में नया हेडर जोड़ने की क्षमता
• मैक्रो की तुलना में आसान कॉन्फ़िगरेशन (ऐसा नहीं लगता, लेकिन है ;))
• निकाले गए डेटा का कैशिंग

UI के बारे में

प्लग-इन BurpSuite में "ExtendedMacro" नामक एक नया टैब जोड़ता है। इसमें कई टैब हैं: "Main", "Logger" और "Settings"।

Main

मुख्य विंडो में आप सभी जादू को कॉन्फ़िगर कर सकते हैं। बाईं ओर "Extraction message list" और दाईं ओर "Replace message list" है।

Extraction message list

यहां आप सेट कर सकते हैं कि कौन से अनुरोध ट्रिगर किए जाएंगे और उनके प्रतिक्रियाओं से क्या डेटा निकाला जाएगा। संदेश चुनने के बाद, आप प्रतिक्रिया के चयन द्वारा निष्कर्षण सेट कर सकते हैं।

Replace message list

यहां आप सेट कर सकते हैं कि निष्कर्षण से कौन सा डेटा अगले अनुरोधों में जोड़ा/बदला जाएगा। प्रतिस्थापन स्ट्रिंग को अनुरोध के चयन द्वारा सेट किया जा सकता है।

Logger

ExtendedMacro द्वारा संशोधित या ट्रिगर किए गए सभी संदेशों को लॉग करता है।

Settings

यहां आप निर्दिष्ट कर सकते हैं कि कौन सा उपकरण ExtendedMacro प्लग-इन का उपयोग करेगा।

कैसे करें

1. Proxy टैब में संदेश चुनें, राइट माउस क्लिक करें और "Send to ExtendedMacro" चुनें
2. ExtendedMacro पर जाएं और "Extraction message list" में संदेश पर क्लिक करें
3. प्रतिक्रिया संपादक से डेटा चुनें
4. "From selection" बटन पर क्लिक करें
5. निष्कर्षण नाम सेट करें और "Add" बटन पर क्लिक करें
6. "Replace message list" में संदेश पर क्लिक करें
7. अनुरोध संपादक से डेटा चुनें और "From selection" बटन पर क्लिक करें
8. प्रतिस्थापन नाम और प्रकार सेट करें (चयनित संदेश पर प्रतिस्थापन)
9. निष्कर्षण चुनें
10. प्रतिस्थापन "Add" बटन पर क्लिक करें
11. अब आपका काम हो गया और आपका अनुरोध ट्रिगर हो जाएगा, आप इसे "Logger" टैब में देख सकते हैं।

Screen-shots

Main

Logger

Settings

Video https://www.youtube.com/watch?v=IwKa0F7MmTM

योगदान

पुल रिक्वेस्ट या इश्यू बनाने के लिए स्वतंत्र महसूस करें।

दान

बहुत बहुत धन्यवाद और आनंद लें :)।