BurpSuite 확장 프로그램 - Asset Discover

Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요.

이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

우리의 Attack Surface Management 플랫폼에 대해 더 알아보려면 NVADR을 확인하세요.

설명

범위 내 URL의 HTTP 응답을 수동으로 파싱하여 도메인, 서브도메인, IP, S3 버킷 등 다양한 유형의 자산을 식별하고 정보성 이슈로 나열합니다.

설정

• Burp Suite의 'Extender' 아래 'Options' 탭에서 jython.jar 파일을 제공하여 Python 환경을 설정합니다.
• 확장 프로그램을 다운로드합니다.
• 'Extender' 아래 'Extensions' 탭에서 'Add'를 선택합니다.
• 확장 프로그램 유형을 'Python'으로 변경합니다.
• 'Asset_Discover.py' 파일의 경로를 제공하고 'Next'를 클릭합니다.

사용법

• 'Target' 탭 아래 'Scope'에 URL을 추가합니다. 확장 프로그램이 수동 스캔을 통해 자산 식별을 시작합니다.

요구 사항

• Jython 2.7.0
• Burp Suite Pro v2.1

코드 크레딧

기본 코드의 상당 부분은 다음 출처에서 가져왔습니다:

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다. LICENSE 파일을 참조하세요.