nccgroup/jwt-reauth認証URLからJWT認証トークンをキャッシュし、Burp Suiteのスコープ内リクエストにヘッダーとして付加することで、自動セッション処理を実現します。
Burpプラグイン。認証用URLから認証トークンをキャッシュし、特定スコープへのすべてのリクエストにヘッダーとして追加します。
このプラグインは、さまざまなメニューのコンテキストメニューから設定を受け取ることができます。 キャプチャしたリクエスト全体を使用して、新しい認証トークンを取得することもできます。
プラグインのすべての設定は、メインUIパネルから制御できます。
スコープを表示するための別のUIパネルがあります。
最後に、プラグインがキャッシュされた認証トークンをヘッダーとして添付している様子を確認できます。
