JSpector

JSpector は、JavaScript ファイルを受動的にクロールし、その JS ファイル内で見つかった URL、エンドポイント、危険なメソッドに関する Issue を自動的に作成する Burp Suite 拡張機能です。

前提条件

JSpector をインストールする前に、Burp Suite に Jython がインストールされている必要があります。

インストール

1. 最新バージョン の JSpector をダウンロードします。
2. Burp Suite を開き、Extensions タブに移動します。
3. Installed タブの Add ボタンをクリックします。
4. Extension Details ダイアログボックスで、Extension Type に Python を選択します。
5. Select file ボタンをクリックし、JSpector.py ファイルを参照して選択します。
6. Next ボタンをクリックします。
7. 出力に "JSpector extension loaded successfully" と表示されたら、Close ボタンをクリックします。

使用方法

• ターゲットを閲覧するだけで、JSpector がバックグラウンドで JS ファイルを受動的にクロールし、結果が自動的に Dashboard タブに表示されます。
• JS ファイル上で直接右クリックすることで、すべての結果（URL、エンドポイント、危険なメソッド）をクリップボードにエクスポートできます。