BurpSuite एक्सटेंशन - एसेट डिस्कवर

Burp Suite एक्सटेंशन जो HTTP प्रतिक्रिया से निष्क्रिय स्कैनिंग का उपयोग करके एसेट खोजता है। अधिक जानकारी के लिए हमारा ब्लॉग एसेट डिस्कवरी यूज़िंग Burp Suite देखें।

यह एक्सटेंशन अब BApp स्टोर का हिस्सा है और इसे सीधे Burp Suite से इंस्टॉल किया जा सकता है। https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

हमारे Attack Surface Management प्लेटफॉर्म के बारे में अधिक जानने के लिए, NVADR देखें।

विवरण

यह उन URLs की HTTP प्रतिक्रिया का निष्क्रिय रूप से पार्स करता है जो दायरे में हैं और विभिन्न प्रकार के एसेट जैसे डोमेन, सबडोमेन, IP, S3 बकेट आदि की पहचान करता है और उन्हें सूचनात्मक मुद्दों के रूप में सूचीबद्ध करता है।

सेटअप

• Burp Suite में 'Extender' के अंतर्गत 'Options' टैब में jython.jar फ़ाइल प्रदान करके पायथन वातावरण सेट करें।
• एक्सटेंशन डाउनलोड करें।
• 'Extender' के अंतर्गत 'Extensions' टैब में, 'Add' चुनें।
• एक्सटेंशन प्रकार को 'Python' में बदलें।
• फ़ाइल ‘Asset_Discover.py’ का पथ प्रदान करें और 'Next' पर क्लिक करें।

उपयोग

• 'Target' टैब के अंतर्गत 'Scope' में एक URL जोड़ें। एक्सटेंशन निष्क्रिय स्कैन के माध्यम से एसेट की पहचान करना शुरू कर देगा।

आवश्यकताएँ

• Jython 2.7.0
• Burp Suite Pro v2.1

कोड क्रेडिट्स

बेस कोड का एक बड़ा हिस्सा निम्नलिखित स्रोतों से लिया गया है:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत उपलब्ध है, LICENSE फ़ाइल देखें।