Burp Suite JSBeautifier

La maggior parte dei siti web comprime le proprie risorse, come i file JS, per aumentare la velocità di caricamento. Tuttavia, testare la sicurezza e fare debug di una risorsa compressa non è un compito semplice. Questa è un'estensione open source per Burp Suite che consente di abbellire correttamente la maggior parte delle risorse. Pertanto, aiuterà i ricercatori di sicurezza delle applicazioni web a visualizzare le risorse compresse più facilmente. Li aiuta anche ad avere versioni decompresse delle risorse (come JS, CSS, HTML, XML e così via) all'interno dei browser per eseguirne il debug senza problemi.

Utilizzo dell'applicazione:

Step 0- (Download) Scaricare il file "jsbeautifier.jar" e la directory "libs".

Step 1- (Aggiunta delle librerie) Ora, sotto la scheda "Extender", clicca sulla scheda "Options"; nella sezione "Java Environment", clicca sul pulsante "Select folder ..." e seleziona la cartella "libs" che contiene "js.jar" e "rsyntaxtextarea.jar".

Step 2- (Aggiunta dell'estensione) In Burp Suite, clicca sulla scheda "Extender", poi clicca sul pulsante "Add" e seleziona il file "jsbeautifier.jar".

Step 3- (Test dell'estensione) Ora dovresti vedere la scheda "JSBeautifier Settings" in Burp Suite. Puoi anche abbellire manualmente richieste/risposte usando il clic destro e selezionando l'opzione "Beautify This!". Se non riesce ad abbellire nulla, controlla le impostazioni dell'estensione di Burp Suite e assicurati di aver aggiunto le librerie richieste; rimuovi/ricarica l'estensione e riprova.

Funzionalità:

• Funziona con l'ultima versione di Burp Suite (testato su 1.5.21)
• Abbellimento manuale delle richieste/risposte
• Abbellimento automatico delle risposte nel proxy
• Abbellimento automatico delle risposte in tutte le schede
• Supporta lo scope di Burp Suite
• Simula l'esatto comportamento del sito JSBeautifier.org utilizzando la libreria Rhino
• Supporta più tipi di file (JS, CSS, HTML, ecc.)
• Rilevamento di packer e offuscatori (basato su JSBeautifier.org)
• Evidenziazione della sintassi nell'editor in sola lettura usando la libreria Fifesoft RSyntaxTextArea
• Open Source

Questa estensione è basata sui seguenti moduli/librerie (inclusi nel repository):

• File JS di http://jsbeautifier.org/ - Scritti da Einar Lielmanis, [email protected]
• Libreria Rhino - http://www.mozilla.org/rhino/
• Libreria Fifesoft RSyntaxTextArea: http://fifesoft.com/rsyntaxtextarea/

Limitazioni:

• Limitazioni di jsbeautifier.org
• Supporta solo UTF-8 per i testi

Segnalazione bug:

Se hai trovato un problema, utilizza l'opzione "Debug Mode" e allega i file Output e Error dell'estensione al tuo rapporto. Potrei non essere in grado di replicare il problema senza queste informazioni.

Testato su:

Questa estensione è stata testata su Burp Suite Pro v1.5.21 con Java v7ux. Se stai utilizzando una versione precedente di Burp Suite, potresti essere in grado di usare la versione 0.1a di questa estensione, disponibile su https://code.google.com/p/burp-suite-beautifier-extension/

Alcuni screenshot: