BurpMetaFinder - Estrattore di metadati

Estensione Burp Suite per estrarre metadati da file. Documenti attualmente supportati:

• PDF
• DOCX
• PPTX
• XLSX

Il progetto creato in Jetbrains è stato completamente aggiunto. Non dimenticare di modificare le impostazioni necessarie.

Utilizzo

Devi scaricare 2 librerie esterne:

• pdfbox
• poi-ooxml

Per installare l'estensione in BurpSuite, vai su Estensioni > Opzioni e configura l'ambiente Java con il percorso in cui salvi le librerie in .jar.

Infine, aggiungi a BurpSuite il file .jar situato nella cartella out/artifacts/BurpExtensionMetaFinder_jar. Dovresti ricevere un messaggio di successo.

Esempio di output

Quando navighi su un URL che contiene un pdf o un docx vedrai nella Dashboard qualcosa di simile a:

Note: This issue was generated by the Burp extension: MetaFinder.
Issue detail

Metadata found in file: xxxx.pdf
 * Author: root
 * Creator: Adobe InDesign 15.0 (Macintosh)
 * Producer: Adobe PDF Library 15.0

I risultati dipenderanno dai metadati dei documenti trovati.

Autore

Questo progetto è stato sviluppato da:

• Josué Encinar García -- @JosueEncinar

Dichiarazione di non responsabilità!

Questo software è un semplice POC. Sei libero di migliorarlo, rifarlo o fare qualsiasi cosa. Non dimenticare di linkare la fonte originale.