Contenuto del repository

Puoi esplorare il repository per tipo di script:

Filtri tabella

• Cronologia HTTP
• Cronologia WebSocket
• Mappa del sito
• Filtro vista Logger

Colonne personalizzate delle tabelle

• Cronologia HTTP
• Cronologia WebSocket
• Logger

Altri tipi

• Azioni personalizzate Repeater
• Regole di corrispondenza e sostituzione
• Controlli di scansione personalizzati
  • Questa repo contiene controlli scritti in Java. Per visualizzare o contribuire con controlli scritti nel nostro linguaggio BChecks, consulta il repository GitHub BChecks.

Importare script in Burp

Per usare gli script di questo repository, importali nella tua libreria Bambda in Burp. Una volta importati, puoi caricare i tuoi script in Burp e in progetti diversi, come necessario.

Per importare script GitHub in Burp:

1. Scarica gli script da questa repo oppure scarica l'intera repo come file ZIP.
2. Se usi il file ZIP, estraine il contenuto.
3. In Burp, vai su Estensioni > Libreria Bambda.
4. Fai clic su Importa. Si apre la finestra di dialogo Importa script.
5. Seleziona i file .bambda o la cartella ZIP estratta.
6. Fai clic su Apri.

Burp aggiunge i file selezionati alla tua libreria Bambda. Se selezioni una cartella, Burp individua e include automaticamente tutti i file .bambda contenuti in essa e nelle sue sottocartelle.

⚠️ Avvertenza: Gli script possono eseguire codice arbitrario. Per motivi di sicurezza, presta attenzione quando importi e usi gli script.

Aggiornare gli script nella tua libreria

Per mantenere i tuoi script aggiornati con le ultime modifiche di questo repository, ti basta reimportarli. Burp ti chiede di confermare se sovrascrivere gli script esistenti.

Per indicazioni più dettagliate, consulta Aggiornare i tuoi script.

Contribuire con i tuoi script

Grazie per contribuire alla community 🧡 Adoriamo vedere i tuoi script!

Se sei nuovo ai contributi:

Inizia con la guida passo passo:
➡️ Inviare script al nostro repository GitHub

Se hai già contribuito in passato:

Consulta la guida di riferimento rapido per rinfrescarti la memoria su processo e linee guida:
➡️ Guida di riferimento rapido per i contributi

Assicurati di conoscere e rispettare il nostro Codice di condotta quando invii i tuoi contributi.

Risorse

Scopri di più sui tipi di script:

• Documentazione sulle Bambda – Informazioni dettagliate su tutti i tipi di script e su dove possono essere usati.
• Bambda – Una rapida introduzione video con esempi di script di filtri.
• Filtri tabella Bambda – Panoramica video degli script di filtri tabella.
• Personalizzazione delle tabelle Bambda – Panoramica video sulla creazione di script per colonne tabella personalizzate.
• Introduzione alle azioni personalizzate – Video sull'uso delle azioni personalizzate per configurare Burp Repeater.
• Introduzione alla libreria Bambda – Video su come archiviare e gestire i tuoi script.

Impara a scrivere i tuoi script:

• Documentazione sulla creazione di script – Guida alla creazione di script in Burp, inclusi materiali di riferimento ed esempi.
• Console di output Bambda – Video sull'uso della console di output per testare e fare debug dei tuoi script.

Guarda gli script in azione:

• Trovare quell'endpoint strano con le Bambda – Articolo del blog di James Kettle), sull'uso degli script di filtri durante i test.
• Lab: Limit overrun race conditions – Lab della Web Security Academy che usa un'azione personalizzata.