JSpector

JSpector는 Burp Suite 확장 프로그램으로, JavaScript 파일을 수동적으로 크롤링하여 JS 파일에서 발견된 URL, 엔드포인트 및 위험한 메서드에 대한 이슈를 자동으로 생성합니다.

사전 요구 사항

JSpector를 설치하기 전에 Burp Suite에 Jython이 설치되어 있어야 합니다.

설치

1. JSpector의 최신 버전을 다운로드합니다.
2. Burp Suite를 열고 Extensions 탭으로 이동합니다.
3. Installed 탭에서 Add 버튼을 클릭합니다.
4. Extension Details 대화 상자에서 Extension Type으로 Python을 선택합니다.
5. Select file 버튼을 클릭하고 JSpector.py로 이동합니다.
6. Next 버튼을 클릭합니다.
7. 출력에 "JSpector extension loaded successfully"가 표시되면 Close 버튼을 클릭합니다.

사용 방법

• 대상 사이트를 탐색하기만 하면 JSpector가 백그라운드에서 JS 파일을 수동적으로 크롤링하기 시작하고 Dashboard 탭에 결과를 자동으로 반환합니다.
• JS 파일에서 직접 마우스 오른쪽 버튼을 클릭하여 모든 결과(URL, 엔드포인트 및 위험한 메서드)를 클립보드로 내보낼 수 있습니다: