Import To Sitemap एक्सटेंशन

Import To Sitemap एक Burp Suite एक्सटेंशन है जो wstalker CSV फ़ाइल या ZAP निर्यात फ़ाइल को Burp Sitemap में आयात करता है। इसमें किसी भी टैब से अनुरोध/प्रतिक्रिया आइटम को साइटमैप में भेजने के लिए एक संदर्भ मेनू भी शामिल है।

लाइसेंस

NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - https://www.nccgroup.com/

Jose Selvi द्वारा विकसित

https://github.com/nccgroup/BurpImportSitemap

AGPL के तहत जारी, अधिक जानकारी के लिए LICENSE देखें

संकलन या डाउनलोड

इसे उपयोग करने के लिए, आप gradle fatJar चलाकर स्रोत कोड से अपनी खुद की jar फ़ाइल संकलित कर सकते हैं। आप अपने लिए पहले से संकलित jar फ़ाइल यहाँ से भी डाउनलोड कर सकते हैं।

Import to Sitemap एक्सटेंशन का उपयोग

एक्सटेंशन को Burp में लोड करने के बाद, "Import Sitemap" नाम का एक अतिरिक्त टैब जोड़ दिया जाता है। इस नए टैब में CSV फ़ाइल का चयन करने और लोड करने के लिए कई बटन होते हैं।

"Enable Fakeparam Trick" नामक एक चेकबॉक्स है, जो डिफ़ॉल्ट रूप से अक्षम है और इसे एक पुराना विकल्प माना जाता है। इस पुराने विकल्प के बारे में अधिक जानकारी यहाँ।

CSV फ़ाइल का चयन करने पर, सभी अनुरोध और प्रतिक्रियाएँ SiteMap में लोड हो जाती हैं। वहाँ से हम उन्हें Repeater, Intruder आदि में निरीक्षण और निर्यात कर सकते हैं।

एक्सटेंशन में दो संदर्भ मेनू भी शामिल हैं जो किसी अन्य उपकरण से अनुरोध/प्रतिक्रिया आयात करने की अनुमति देते हैं। "fakeparam" वाला मेनू वैसे आयात करेगा जैसे हमने ऊपर वर्णित चेकबॉक्स को सक्षम किया हो। यह दूसरा विकल्प संभवतः आगामी अपडेट में हटा दिया जाएगा।