codingo/minesweeperUn plugin per Burpsuite (BApp) per facilitare il rilevamento di script caricati da oltre 23000 domini malevoli di mining di criptovalute (cryptojacking).
Un plugin Burpsuite (BApp) per aiutare nel rilevamento di script caricati da oltre 23.000 domini di mining di criptovalute dannosi (cryptojacking).
Minesweeper effettua una scansione passiva degli elementi in scope cercando corrispondenze con oltre 23.000 domini noti di cryptojacking all'interno del codice sorgente delle pagine. Quando viene rilevato un match, viene generato un alert simile al seguente:
Poiché questa è la prima build di Minesweeper, le liste si basano attualmente su CoinBlockerLists. Con la maturazione del progetto verranno aggiunte ulteriori sorgenti, nonché controlli diretti sul codice. Dato che CoinBlockerLists si aggiorna abbastanza frequentemente, è incluso un codice per permetterti di aggiornare manualmente la tua lista sorgente dal progetto github di CoinBlockerLists.
Se non desideri attendere la prossima build del plugin e vuoi aggiornare le tue sorgenti, puoi usare il seguente comando nella root del progetto clonato:
$ ./lib/update_sources.py
In caso di aggiornamento riuscito, dovresti ottenere un output simile al seguente:
