Import To Sitemap 拡張機能

Import To Sitemap は、wstalker CSVファイルまたはZAP エクスポートファイルをBurp SitemapにインポートするためのBurp Suite 拡張機能です。また、任意のタブからリクエスト/レスポンス項目をサイトマップに送信するコンテキストメニューも含まれています。

ライセンス

NCC Group Plc によってオープンソースとして公開されています - https://www.nccgroup.com/

Jose Selvi によって開発されました

https://github.com/nccgroup/BurpImportSitemap

AGPLのもとで公開されています。詳細はLICENSEを参照してください。

コンパイルまたはダウンロード

使用するには、gradle fatJar を実行してソースコードから独自のjarファイルをコンパイルできます。また、ここからコンパイル済みのjarファイルをダウンロードすることもできます。

Import to Sitemap 拡張機能の使用方法

拡張機能がBurpに読み込まれると、「Import Sitemap」という追加のタブが追加されます。この新しいタブには、CSVファイルを選択して読み込むためのボタンがいくつかあります。

「Enable Fakeparam Trick」というチェックボックスがあります。これはデフォルトで無効になっており、レガシーオプションと見なされています。このレガシーオプションの詳細はこちら。

CSVファイルを選択すると、すべてのリクエストとレスポンスがSiteMapに読み込まれます。そこから、Repeater、Intruderなどに検査してエクスポートできます。

この拡張機能には、他のツールからリクエスト/レスポンスをインポートできる2つのコンテキストメニューも含まれています。「fakeparam」メニューは、上記のチェックボックスを有効にした場合と同じようにインポートします。この2番目のオプションは、今後のアップデートでおそらく削除される予定です。