BurpSuite-Team-Extension

この Burpsuite プラグインを使用すると、複数のテスターがライブ/履歴のプロキシリクエスト、スコープ、リピーター/イントルーダーのペイロードをリアルタイムで相互に共有でき、真に協調的な Web アプリケーションテストが可能になります。Team Server に接続して Team Room に参加すると、Burp クライアントを通過するすべてのリクエストがルーム内の他のテスターと共有され、その逆も同様です。

Request from clients to target propegated to other clients

Response from target to clients propegated to other clients

Features

• すべてのクライアント間でリクエスト/レスポンスペアをリアルタイム共有

• クライアントとサーバー間のすべてのトラフィックの相互 TLS 暗号化

• 1 つのサーバーで複数のチームを利用できる個別の Team Room

• 個々のチームメンバーまたはルーム全体のミュート

• ルームへのトラフィック送信の一時停止

• ルーム内のすべてのクライアント間でスコープを同期

• リピーター/イントルーダーのペイロードを個々のチームメンバーまたはルーム全体と共有

• 特定のリクエスト/レスポンスペアを個々のチームメンバーまたはルーム全体と共有

• Burp Suite の外部で共有できる Burp Suite リクエストへの共有リンクを生成

• 検出された Cookie の自動共有

• 検出されたパッシブ/アクティブスキャン結果の自動共有

• すべてのリクエストまたはスコープ内のリクエストのみの共有を設定

• Cookie の共有/受信を設定

• 問題 (Issue) の共有/受信を設定

• 接続設定の保存

How it works

この協調的な Web アプリケーションテストを可能にする要素は 2 つあります。1 つ目は、API を使用してリクエスト/レスポンスペアをキャプチャし、サーバーに転送して他のクライアントのトラフィックを受信する Burpsuite プラグインです。これは、このツールを使用する際にユーザーが目にするメイン UI です。2 つ目は、クライアントとルーム間の接続を管理する GO で書かれた軽量サーバーです。

サーバーの起動方法

github の Release からビルド済みの Linux バイナリをダウンロードできます。

または、次のように手動でビルドすることもできます:

go get github.com/Static-Flow/BurpSuiteTeamServer/cmd/BurpSuiteTeamServer
cd ~/go/src/github.com/Static-Flow/BurpSuiteTeamServer/
go get ./...
go install ./...
~/go/bin/BurpSuiteTeamServer -h

Burpsuite プラグインのインストール方法

jar ファイルは build/jar フォルダー内にプリビルドされています。プリビルドされた jar を使用するには:

1. Burpsuite を起動します
2. Extender タブに移動します
3. 「Add」をクリックし、git リポジトリから jar ファイルを選択します
4. "Burp TC" というタイトルの新しい Burpsuite タブが表示されます

Burp Team Server 機能の使用方法

Server Actions

これらの操作は、サーバーに接続したクライアントが実行できます。

サーバーへの接続

1. "Burp TC" タブに移動します
2. 選択したユーザー名、サーバーの IP アドレス、ポート、サーバーパスワード（必要な場合）を入力します
3. "Burp TC" タブ内の "Configuration" タブに移動します
4. "Select Certificate" ファイル選択ボタンを使用して、サーバー起動時に生成されたサーバー証明書を選択します
5. "Select Certificate Key" ファイル選択ボタンを使用して、サーバー起動時に生成されたサーバー証明書キーを選択します
6. "Connect" ボタンをクリックします

サーバーからの切断

1. "Disconnect" ボタンをクリックします

新しいルームの作成

1. "New Room" ボタンをクリックします
2. ルーム名を入力します
3. 必要に応じて、ルームのパスワードを入力します
4. "Ok" をクリックします

ルームへの参加

1. 中央右のパネルに現在のサーバールームが表示されます。存在しない場合は "No rooms currently" と表示されます
2. 目的のルームを右クリックして "Join" をクリックします
3. パスワードが必要な場合はプロンプトが表示されるので、ルームのパスワードを入力します

Room Actions

これらの操作は、サーバーに接続してルームに参加したクライアントが実行できます。

ルームから退出

1. "Leave Room" ボタンをクリックします

サーバーへのデータ送信を一時停止

1. "Pause" ボタンをクリックします

サーバーへのデータ送信を再開

1. "Unpause" ボタンをクリックします

個々のチームメンバーをミュート

1. 中央右のパネルに現在のルームメンバーが表示されます
2. 目的のメンバーを右クリックして "Mute" をクリックします

個々のチームメンバーのミュートを解除

1. 中央右のパネルに現在のルームメンバーが表示されます
2. 目的のメンバーを右クリックして "Unmute" をクリックします

すべてのチームメンバーをミュート

1. "Mute All" ボタンをクリックします

すべてのチームメンバーのミュートを解除

1. "Unmute All" ボタンをクリックします

ルームスコープの設定

(これはルームを作成したクライアントのみが実行できます)

1. Target タブを使用して、Burpsuite のスコープを必要に応じて設定します
2. "Burp TC" タブ内で "Set Room Scope" ボタンをクリックします

ルームスコープの取得

2. "Get Room Scope" ボタンをクリックします

Tool Actions

これらの操作は、"Burp TC" タブ外の Burpsuite ツールに適用されます。

リピーターペイロードをチーム全体と共有

1. Repeater タブ内で Request エディターを右クリックし、"Share Repeater Payload" にマウスオーバーします
2. "To Group" を選択します

リピーターペイロードをチームメンバーと共有

1. Repeater タブ内で Request エディターを右クリックし、"Share Repeater Payload" にマウスオーバーします
2. "To Teammate" にマウスオーバーします
3. 目的のチームメンバーの名前を選択します

イントルーダーペイロードをチーム全体と共有

1. Intruder タブ内で "Positions" タブに移動します
2. "Positions" タブ内で Request エディターを右クリックし、"Share Intruder Payload" にマウスオーバーします
3. "To Group" を選択します

イントルーダーペイロードをチームメンバーと共有

1. Intruder タブ内で "Positions" タブに移動します
2. "Positions" タブ内で Request エディターを右クリックし、"Share Intruder Payload" にマウスオーバーします
3. "To Teammate" にマウスオーバーします
4. 目的のチームメンバーの名前を選択します

プロキシリクエストをチーム全体と共有

1. Target タブ内で "Site map" タブに移動します
2. "Site map" タブ内で共有したいエントリを右クリックし、"Share Request" にマウスオーバーします
3. "To Group" を選択します

プロキシリクエストをチームメンバーと共有

1. Target タブ内で "Site map" タブに移動します
2. "Site map" タブ内で共有したいエントリを右クリックし、"Share Request" にマウスオーバーします
3. "To Teammate" にマウスオーバーします
4. 目的のチームメンバーの名前を選択します

Custom Actions

サーバー証明書の設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Select Cetificate" ボタンをクリックします
3. ファイルピッカーを使用して、サーバーによって生成された "BurpServer.pem" ファイルを選択します

サーバー証明書キーの設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Select Cetificate Key" ボタンをクリックします
3. ファイルピッカーを使用して、サーバーによって生成された "BurpServer.key" ファイルを選択します

共有リンクを URL として生成

1. Repeater タブ内で右クリックし、"create link" を選択します
2. "Burp TC" エクステンションタブ内の "Shared Links" タブに移動します
3. 共有したいリンクを右クリックし、"Get link" を選択します

共有リンクを HTML リンクとして生成

1. Repeater タブ内で右クリックし、"create Link" を選択します
2. "Burp TC" エクステンションタブ内の "Shared Links" タブに移動します
3. 共有したいリンクを右クリックし、"Get HTML Link" を選択します

生成したリンクの削除

1. Repeater タブ内で右クリックし、"create link" を選択します
2. "Burp TC" エクステンションタブ内の "Shared Links" タブに移動します
3. 共有したいリンクを右クリックし、"Remove link" を選択します

スコープ内のリクエストのみを共有する設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Share all requests" チェックボックスをオフにします

検出された問題の送信設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Share issues" チェックボックスをオフにします

検出された Cookie の送信設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Share cookies" チェックボックスをオフにします

検出された問題の受信設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Receive shared issues" チェックボックスをオフにします

検出された Cookie の受信設定

1. "Burp TC" エクステンションタブ内の "Configuration" タブに移動します
2. "Receive shared cookies" チェックボックスをオフにします