Burpsuiteプラグイン（BApp）です。23000以上の悪意のある暗号通貨マイニングドメイン（クリプトジャッキング）からロードされているスクリプトの検出を支援します。

概要

Minesweeperは、スコープ内のアイテムをパッシブスキャンし、ページのソース内で既知のクリプトジャッキングドメイン（23000以上）との一致を検出します。検出されると、以下のようなアラートが発生します。

ソースの手動更新

これはMinesweeperの初回ビルドであるため、現在のリストはCoinBlockerListsを基に構築されています。プロジェクトが成熟するにつれて、より多くのソースと直接コードチェックが追加される予定です。CoinBlockerListsは頻繁に更新されるため、CoinBlockerListsのGitHubプロジェクトからソースリストを手動で更新できるコードが含まれています。

プラグインの次回ビルドを待たずに、独自のソースを更新したい場合は、クローンしたプロジェクトのルートで以下を実行してください。

$ ./lib/update_sources.py

正常に更新されると、以下のような出力が表示されます。