nccgroup/burpimportsitemapImport To Sitemap은 wstalker CSV 파일 또는 ZAP 내보내기 파일을 Burp Sitemap으로 가져오는 Burp Suite 확장 프로그램입니다.
Import To Sitemap은 wstalker CSV 파일 또는 ZAP 내보내기 파일을 Burp Sitemap으로 가져오기 위한 Burp Suite 확장 프로그램입니다. 또한 모든 탭에서 사이트맵으로 요청/응답 항목을 보낼 수 있는 컨텍스트 메뉴도 포함합니다.
NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/
Jose Selvi 개발
https://github.com/nccgroup/BurpImportSitemap
AGPL에 따라 공개, 자세한 내용은 LICENSE 참조
사용하려면 소스 코드에서 gradle fatJar를 실행하여 자체 jar 파일을 컴파일할 수 있습니다. 또는 이미 컴파일된 jar 파일을 여기에서 다운로드할 수도 있습니다.
확장 프로그램이 Burp에 로드되면 "Import Sitemap"이라는 추가 탭이 생성됩니다. 이 새 탭에는 CSV 파일을 선택하고 로드하는 여러 버튼이 있습니다.
"Enable Fakeparam Trick"이라는 체크박스가 있으며, 기본적으로 비활성화되어 있고 레거시 옵션으로 간주됩니다. 이 레거시 옵션에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
CSV 파일을 선택하면 모든 요청과 응답이 SiteMap에 로드됩니다. 여기에서 항목을 검사하고 Repeater, Intruder 등으로 내보낼 수 있습니다.
이 확장 프로그램에는 다른 도구에서 요청/응답을 가져올 수 있는 두 개의 컨텍스트 메뉴도 포함되어 있습니다. "fakeparam" 메뉴는 위에서 설명한 체크박스를 활성화한 것처럼 가져옵니다. 이 두 번째 옵션은 향후 업데이트에서 제거될 가능성이 있습니다.
