Bambda スクリプト

PortSwigger 公式 Bambda スクリプトリポジトリへようこそ。このリポジトリには、PortSwigger とコミュニティの両方によって開発されたスクリプト集が含まれています 🧡

---

📑 このページについて

• Bambda スクリプトの種類
• リポジトリの内容
• スクリプトを Burp にインポートする
• ライブラリ内のスクリプトを更新する
• 独自のスクリプトを投稿する
• リソース

---

Bambda スクリプトの種類

Bambda は、サポートされている Burp ツールで実行されるスクリプトです。これらを使用すると、Burp Suite をすばやくカスタマイズして、以下を作成できます。

• テーブルフィルター – Burp 内のテーブルを動的にフィルタリングします。
• テーブルカスタム列 – カスタムテーブル列を追加して重要なデータを表示します。
• Repeater カスタムアクション – Burp Repeater でデータを抽出、変換、分析します。
• 一致置換ルール – プロキシを通過する HTTP および WebSocket メッセージの一部を置き換えます。
• カスタムスキャンチェック – 独自のアクティブスキャンチェックおよびパッシブスキャンチェックを作成します。このリポジトリには Java で書かれたチェックが含まれています。BChecks 言語で書かれたチェックについては、BChecks リポジトリ を参照してください。

💡 テーブルフィルタースクリプトは Burp Suite Community Edition と Burp Suite Professional の両方で使用できます。その他のスクリプトはすべて Burp Suite Professional が必要です。

---

リポジトリの内容

スクリプトの種類ごとにリポジトリを参照できます。

テーブルフィルター

• HTTP 履歴
• WebSocket 履歴
• サイトマップ
• Logger ビューフィルター

テーブルカスタム列

• HTTP 履歴
• WebSocket 履歴
• Logger

その他の種類

• Repeater カスタムアクション
• 一致置換ルール
• カスタムスキャンチェック
  • このリポジトリには Java で書かれたチェックが含まれています。BChecks 言語で書かれたチェックを表示または投稿するには、BChecks GitHub リポジトリ を参照してください。

---

スクリプトを Burp にインポートする

このリポジトリのスクリプトを使用するには、Burp の Bambda ライブラリにインポートします。インポート後、Burp 全体やさまざまなプロジェクトでスクリプトを読み込むことができます。

GitHub のスクリプトを Burp にインポートするには:

1. このリポジトリからスクリプトをダウンロードするか、リポジトリ全体を ZIP ファイルとしてダウンロードします。
2. ZIP ファイルの場合は、その内容を展開します。
3. Burp で、Extensions > Bambda library に移動します。
4. Import をクリックします。Import scripts ダイアログが開きます。
5. .bambda ファイル、または展開した ZIP フォルダーを選択します。
6. Open をクリックします。

Burp は選択したファイルを Bambda ライブラリに追加します。フォルダーを選択すると、Burp はそのフォルダーおよびサブフォルダー内の .bambda ファイルを自動的に検出して含めます。

⚠️ 警告: スクリプトは任意のコードを実行できます。セキュリティ上の理由から、スクリプトのインポートと使用には注意してください。

---

ライブラリ内のスクリプトを更新する

スクリプトをこのリポジトリの最新の変更に更新するには、単に再インポートします。Burp は既存のスクリプトを上書きするかどうかの確認を求めます。

詳細なガイダンスについては、スクリプトの更新 を参照してください。

---

独自のスクリプトを投稿する

コミュニティへの貢献ありがとうございます 🧡 皆さんのスクリプトをお待ちしています。

初めて投稿する場合:

ステップバイステップガイドから始めてください:
➡️ スクリプトを GitHub リポジトリに提出する

以前に投稿したことがある場合:

クイックリファレンスガイドで、プロセスとガイドラインを再確認してください:
➡️ 投稿クイックリファレンスガイド

提出の際には、行動規範 に精通し、尊重していることを確認してください。

---

リソース

スクリプトの種類について詳しく学ぶ:

• Bambda ドキュメント – すべてのスクリプトタイプとその使用場所に関する詳細情報。
• Bambdas – フィルタースクリプトの例を含む簡単なビデオ紹介。
• Bambda テーブルフィルター – テーブルフィルタースクリプトのビデオ概要。
• Bambda テーブルカスタマイズ – カスタムテーブル列スクリプト作成のビデオ概要。
• カスタムアクションの紹介 – カスタムアクションを使用して Burp Repeater をカスタマイズするビデオ。
• Bambda ライブラリの紹介 – スクリプトの保存と管理に関するビデオ。

独自のスクリプト作成を学ぶ:

• スクリプト作成ドキュメント – Burp でのスクリプト作成に関するガイダンス（参考資料と例を含む）。
• Bambda 出力コンソール – 出力コンソールを使用したスクリプトのテストとデバッグに関するビデオ。

スクリプトの動作を見る:

• Bambdas で奇妙なエンドポイントを見つける – James Kettle によるブログ記事。テスト中のフィルタースクリプトの使用について。
• ラボ: 制限超過の競合状態 – カスタムアクションを使用する Web Security Academy のラボ。