ExtendedMacro

ExtendedMacroは、BurpSuiteプロキシ用のプラグインです。BurpSuiteのマクロ機能と類似した拡張機能を提供します。主な機能は、Intruder、Repeater、Scanner、Sequencer、Spider（ProxyおよびExtenderツールを除く）からトリガーされるすべてのリクエストの前に、1つ以上のリクエストを実行できることです。任意のレスポンスからデータを抽出し、後続のリクエストにデータを置換または追加できます（CSRFトークン、セッションの置換、新しいヘッダーの追加など）。

現在開発中ですので、何かうまくいかない場合でも怒らずに、修正できるようお知らせください ;)。

機能

• すべてのリクエストの前に実行されるリクエストのシーケンスを作成
• 任意のレスポンスからデータを抽出
• 抽出したデータを後続の任意のリクエストに貼り付け
  • 既存データの置換
  • 新しいHTTPヘッダーの追加
  • HTTPヘッダーの置換
• 新しいヘッダーの作成
• リクエストの順序変更
• 抽出データのURLデコード
• 抽出データのキャッシュ
  • 抽出を実行する時間間隔を指定可能

BurpSuiteマクロに対する利点

• リクエスト内の任意の文字列を置換可能
• リクエストに新しいヘッダーを追加可能
• マクロよりも簡単な設定（一見そうは見えませんが、実際は簡単です ;))
• 抽出データのキャッシュ

UIについて

プラグインはBurpSuiteに「ExtendedMacro」という新しいタブを追加します。このタブには、「Main」、「Logger」、「Settings」のサブタブがあります。

Main

メインウィンドウでは、すべての魔法を設定できます。ビューの左側は「抽出メッセージリスト」、右側は「置換メッセージリスト」です。

抽出メッセージリスト

ここで、トリガーされるリクエストと、そのレスポンスから抽出するデータを設定します。メッセージを選択後、レスポンスの選択によって抽出を設定できます。

置換メッセージリスト

ここで、抽出したデータを後続のリクエストに追加/置換する方法を設定します。置換文字列は、リクエストの選択によって設定できます。

Logger

ExtendedMacroによって変更またはトリガーされたすべてのメッセージをログに記録します。

Settings

ここで、ExtendedMacroプラグインを使用するツールを指定します。

使い方

1. Proxyタブなどでメッセージを選択し、右クリックして「Send to ExtendedMacro」を選択
2. ExtendedMacroに移動し、「抽出メッセージリスト」内のメッセージをクリック
3. レスポンスエディタからデータを選択
4. 「From selection」ボタンをクリック
5. 抽出名を設定し、「Add」ボタンをクリック
6. 「置換メッセージリスト」内のメッセージをクリック
7. リクエストエディタからデータを選択し、「From selection」ボタンをクリック
8. 置換名とタイプ（選択したメッセージ上での置換）を設定
9. 抽出を選択
10. 置換の「Add」ボタンをクリック
11. これで設定完了です。リクエストがトリガーされ、「Logger」タブで確認できます。

スクリーンショット

Main

Logger

Settings

動画 https://www.youtube.com/watch?v=IwKa0F7MmTM

ExtendedMacroの使い方

貢献

プルリクエストやイシューはお気軽にどうぞ。

寄付

ありがとうございます。お楽しみください :)。