エクステンダー内で Decoder-Improved.jar 最新リリース を読み込んでください。
Decoder Improvedの拡張方法のウォークスルーについては、ブログ記事 をご覧ください。 元の説明へのリンクは壊れているようです。Decoder Improvedの拡張方法に関する最新のウォークスルーは現時点ではありませんが、もう少し詳細は こちら で見つかります。
Burp Suiteに組み込まれているデコーダコンポーネントは便利ですが、重要な機能が欠けており、 拡張もできません。この問題を解決するために、私はDecoder Improvedを開発しました。 これはBurp Suiteプラグインのドロップイン代替品です。 バグを修正し、タブを追加し、改良された16進エディタを備えながら、 デコーダの全機能を含んでいます。さらに、このプラグインは、 任意のカスタムデータエンコーディング/デコーディングのニーズに合わせて 簡単に拡張できます。
Burp Suiteには使いやすいデータ操作ツールキットが含まれており、一連の変換フィルタを設定することで ユーザーはデータを操作できます。これらのフィルタを使用すると、URL、HTML、Base64、ASCII Hex、 Hex、Octal、Binary、Gzipのエンコードおよびデコードなどの単純なデータ操作を実行できます。 また、いくつかの基本的なハッシュ関数も含まれています。さらに、 Burp Suiteのデコーダには16進エディタと、妥当なデコード方法を自動的に選択する 「スマートデコード」オプションがあります。この一連の機能は役立ちますが、 大きく制限するいくつかの問題があります:
タブがないこと
Burpの他の多くの機能とは異なり、デコーダはタブをサポートしていないため、 複数のデータチャンクの管理が困難です。
使いにくい16進エディタ
同梱されている16進エディタでは、右クリックして新しいバイトを挿入したり 既存のバイトを削除したりする必要があります。さらに、16進エディタの各バイトは テキストボックスになっており、データ入力が困難です。
非ASCIIテキストを扱えない
デコーダはテキスト文字を1バイトに切り詰めるため、Unicode文字が壊れます。 これにより、英語以外の文字セットを扱うのが非常に困難になります。
拡張不可能
Burp Suiteはクローズドソースのため、バグを修正したり、 Burp Extender APIを介して既存のデコーダを拡張してカスタムのエンコード/デコードを実行したりすることは現実的ではありません。
Decoder Improvedは、情報セキュリティ専門家の多様かつ拡大し続けるニーズにより良く応える、 Burp Suite向けのデータ変換プラグインです。Decoder Improvedには、以下の便利な機能が含まれています:
Decoder Improvedは、デコーダのエンコード、デコード、 およびハッシュモードのすべてをサポートしています。Decoder ImprovedはURL、HTML、 Base64、ASCII Hex、GZIPをエンコードおよびデコードできます。さらに、Decoder Improvedは MD2、MD5、SHA、SHA-224、SHA-256、SHA-384、SHA-512を使用してデータをハッシュ化できます。
Burp Suiteの多くの機能と同様に、Decoder Improvedはタブをサポートしており、 ユーザーは既存の作業を消去することなく、複数のデータを 同時に操作できます。
Decoder ImprovedはJavaのバイト配列を基盤としており、変換プロセス中にUnicode文字を 切り詰めたり変更したりしません。JavaのSwing要素がUnicode文字の表示をサポートしているため、 Decoder ImprovedもUnicode文字を表示できます。
Decoder Improvedには、ExBin プロジェクトによって開発された Swing 16進エディタであるDelta Hexadecimal Editorが同梱されています。 Deltaは、簡単な挿入と削除、ハイライト表示、Unicodeサポートを可能にし、 組み込みデコーダの16進エディタよりも改善された16進編集エクスペリエンスを提供します。
Decoder Improvedは、基数2から基数32（Javaがサポートする最大の基数）で表された任意の数値を、 基数2から基数32の間の任意の基数の表現に変換できます。
Decoder Improvedは、入力に対して正規表現の検索と置換を実行し、 テキストをすばやく変換できます。
デコーダでHTMLおよびURLエンコードを行う場合、文字列内のすべての文字がエンコードされるため、 人間の可読性が制限され、壊れた入力フィルタリングルールに時々引っかかります。 Decoder Improvedには、英数字をそのまま残しつつ特別な文字のみをエンコードするエンコードモードが含まれています。
Burp Suiteの組み込みデコーダで公開されているすべてのハッシュアルゴリズムに加えて、 Decoder ImprovedはBouncyCastle Java暗号ライブラリに含まれるすべてのハッシュアルゴリズムを公開します。 対照的に、デコーダにはテスト中に遭遇するハッシュニーズの全範囲をカバーしない、 ほんの一部のハッシュアルゴリズムしか含まれていません。
すべてのデータは、raw、Hex、UTF-8エンコード形式でローカルファイルに保存できます。
Decoder Improvedは、Burp再起動後に作業状態を自動的に保存し再読み込みします。ユーザーは作業状態をファイルにエクスポートするオプションがあります。
Decoder Improvedは、使いやすいインターフェースを備えたカスタムモードで拡張できます。ウォークスルーについては、 ブログ記事 をご覧ください。
前提条件:
ビルド:
$ git clone https://github.com/nccgroup/Decoder-Improved.git$ cd Decoder-Improved/$ gradle shadowJar (または単に $ gradle)コンパイルされたJarファイル ./build/libs/Decoder-Improved-all.jar を見つけ、Extender -> Extensions の下で読み込んでください。