Estensione BurpSuite - Asset Discover

Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli.

L'estensione ora fa parte del BApp store e può essere installata direttamente da Burp Suite. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

Per saperne di più sulla nostra piattaforma di Attack Surface Management, dai un'occhiata a NVADR.

Descrizione

Analizza passivamente le risposte HTTP degli URL in scope e identifica diversi tipi di asset come dominio, sottodominio, IP, bucket S3, ecc., elencandoli come problemi informativi.

Configurazione

• Configura l'ambiente Python fornendo il file jython.jar nella scheda 'Options' sotto 'Extender' in Burp Suite.
• Scarica l'estensione.
• Nella scheda 'Extensions' sotto 'Extender', seleziona 'Add'.
• Cambia il tipo di estensione in 'Python'.
• Fornisci il percorso del file ‘Asset_Discover.py’ e clicca su 'Next'.

Utilizzo

• Aggiungi un URL allo 'Scope' nella scheda 'Target'. L'estensione inizierà a identificare gli asset tramite scansione passiva.

Requisiti

• Jython 2.7.0
• Burp Suite Pro v2.1

Crediti del codice

Una grande parte del codice base è stata presa dalle seguenti fonti:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

Licenza

Il progetto è disponibile sotto licenza MIT, consulta il file LICENSE.