[!IMPORTANT] Anunciamos o lançamento do BurpGPT Pro, a edição especialmente desenvolvida para atender às necessidades de profissionais e boutiques de cibersegurança. Descubra uma série de funcionalidades poderosas e uma interface amigável que aprimora suas capacidades e garante uma experiência de usuário ideal. Para acessar esses benefícios, visite nosso site e leia a documentação para mais informações.

[!WARNING] Observe que a edição Comunitária não é mais mantida nem funcional. Para continuar recebendo atualizações, novos recursos, correções de bugs e melhorias, considere atualizar para a edição Pro. Não é mais útil registrar Issues para a edição Comunitária.

burpgpt

O burpgpt aproveita o poder da IA para detectar vulnerabilidades de segurança que os scanners tradicionais podem deixar passar. Ele envia o tráfego da web para um modelo da OpenAI especificado pelo usuário, permitindo uma análise sofisticada dentro do scanner passivo. Esta extensão oferece prompts personalizáveis que possibilitam uma análise de tráfego web adaptada às necessidades específicas de cada usuário. Confira a seção Exemplos de Casos de Uso para se inspirar.

A extensão gera um relatório de segurança automatizado que resume possíveis problemas de segurança com base no prompt do usuário e nos dados em tempo real das requisições emitidas pelo Burp. Ao alavancar a IA e o processamento de linguagem natural, a extensão simplifica o processo de avaliação de segurança e fornece aos profissionais de segurança uma visão geral de alto nível do aplicativo ou endpoint escaneado. Isso permite que eles identifiquem mais facilmente possíveis problemas de segurança e priorizem sua análise, ao mesmo tempo que cobrem uma superfície de ataque potencial maior.

[!WARNING] O tráfego de dados é enviado para a OpenAI para análise. Se você tiver preocupações sobre isso ou estiver usando a extensão para aplicações críticas de segurança, é importante considerar isso cuidadosamente e revisar a Política de Privacidade da OpenAI para obter mais informações.

[!WARNING] Embora o relatório seja automatizado, ele ainda requer triagem e pós-processamento por profissionais de segurança, pois pode conter falsos positivos.

[!WARNING] A eficácia desta extensão depende fortemente da qualidade e precisão dos prompts criados pelo usuário para o modelo GPT selecionado. Essa abordagem direcionada ajudará a garantir que o modelo GPT gere resultados precisos e valiosos para sua análise de segurança.

Funcionalidades

• Adiciona uma verificação de scanner passivo, permitindo que os usuários enviem dados HTTP para um modelo GPT controlado pela OpenAI para análise através de um sistema de placeholders.
• Aproveita o poder dos modelos GPT da OpenAI para realizar análises abrangentes de tráfego, permitindo a detecção de vários problemas além de apenas vulnerabilidades de segurança em aplicações escaneadas.
• Permite controle granular sobre o número de tokens GPT usados na análise, permitindo ajustes precisos do comprimento máximo do prompt.
• Oferece aos usuários vários modelos OpenAI para escolher, permitindo que selecionem o que melhor atende às suas necessidades.
• Capacita os usuários a personalizar prompts e liberar possibilidades ilimitadas para interagir com os modelos OpenAI. Navegue pelos Exemplos de Casos de Uso para se inspirar.

Requisitos

1. Requisitos de sistema

• Sistema Operacional: Compatível com sistemas operacionais Linux, macOS e Windows.

• Java Development Kit (JDK): Versão 11 ou superior.

• Burp Suite Professional ou Community Edition: Versão 2023.3.2 ou superior.

  [!IMPORTANT] Observe que o uso de qualquer versão inferior à 2023.3.2 pode resultar em um java.lang.NoSuchMethodError. É crucial usar a versão especificada ou uma mais recente para evitar esse problema.

2. Ferramenta de compilação

• Gradle: Versão 6.9 ou superior (recomendado). O arquivo build.gradle está disponível no repositório do projeto.

3. Variáveis de ambiente

• Defina a variável de ambiente JAVA_HOME para apontar para o diretório de instalação do JDK.

Certifique-se de que todos os requisitos de sistema, incluindo uma versão compatível do Burp Suite, sejam atendidos antes de compilar e executar o projeto. Observe que as dependências externas do projeto serão gerenciadas e instaladas automaticamente pelo Gradle durante o processo de compilação. Aderir aos requisitos ajudará a evitar possíveis problemas e reduzirá a necessidade de abrir novas issues no repositório do projeto.

Instalação

1. Compilação

1. Certifique-se de ter o Gradle instalado e configurado.

2. Baixe o repositório do burpgpt:

   root@kitploit:~

   git clone https://github.com/aress31/burpgpt
   cd .\burpgpt\
   

3. Compile o jar independente:

   root@kitploit:~

   ./gradlew shadowJar
   

2. Carregando a Extensão no Burp Suite

Para instalar o burpgpt no Burp Suite, primeiro vá para a aba Extensions e clique no botão Add. Em seguida, selecione o arquivo burpgpt-all.jar localizado na pasta .\lib\build\libs para carregar a extensão.

Uso

Para começar a usar o burpgpt, os usuários precisam concluir as seguintes etapas no painel de Configurações, que pode ser acessado na barra de menus do Burp Suite:

1. Insira uma chave de API OpenAI válida.
2. Selecione um modelo.
3. Defina o tamanho máximo do prompt. Este campo controla o comprimento máximo do prompt enviado para a OpenAI para evitar exceder o maxTokens dos modelos GPT (tipicamente em torno de 2048 para GPT-3).
4. Ajuste ou crie prompts personalizados de acordo com seus requisitos.

Uma vez configurado conforme descrito acima, o scanner passivo do Burp envia cada requisição para o modelo OpenAI escolhido através da API OpenAI para análise, produzindo descobertas de severidade do tipo Informational com base nos resultados.

Configuração do Prompt

O burpgpt permite que os usuários personalizem o prompt para análise de tráfego usando um sistema de placeholders. Para incluir informações relevantes, recomendamos o uso destes placeholders, que a extensão manipula diretamente, permitindo a inserção dinâmica de valores específicos no prompt:

Esses placeholders podem ser usados no prompt personalizado para gerar dinamicamente um prompt de análise de requisição/resposta específico para a requisição escaneada.

[!NOTE] O Burp Suite oferece a capacidade de suportar placeholders arbitrários através do uso de Regras de manipulação de sessão ou extensões como Custom Parameter Handler, permitindo uma personalização ainda maior dos prompts.

Exemplo de Casos de Uso

A lista a seguir de exemplos de casos de uso demonstra a natureza personalizada e altamente customizável do burpgpt, que permite aos usuários adaptar a análise de tráfego web às suas necessidades específicas.

• Identificando possíveis vulnerabilidades em aplicações web que usam uma biblioteca criptográfica afetada por um CVE específico:

  root@kitploit:~

  Analyse the request and response data for potential security vulnerabilities related to the {CRYPTO_LIBRARY_NAME} crypto library affected by CVE-{CVE_NUMBER}:
  
  Web Application URL: {URL}
  Crypto Library Name: {CRYPTO_LIBRARY_NAME}
  CVE Number: CVE-{CVE_NUMBER}
  Request Headers: {REQUEST_HEADERS}
  Response Headers: {RESPONSE_HEADERS}
  Request Body: {REQUEST_BODY}
  Response Body: {RESPONSE_BODY}
  
  Identify any potential vulnerabilities related to the {CRYPTO_LIBRARY_NAME} crypto library affected by CVE-{CVE_NUMBER} in the request and response data and report them.
  

• Escaneando vulnerabilidades em aplicações web que usam autenticação biométrica analisando dados de requisição e resposta relacionados ao processo de autenticação:

  root@kitploit:~

  Analyse the request and response data for potential security vulnerabilities related to the biometric authentication process:
  
  Web Application URL: {URL}
  Biometric Authentication Request Headers: {REQUEST_HEADERS}
  Biometric Authentication Response Headers: {RESPONSE_HEADERS}
  Biometric Authentication Request Body: {REQUEST_BODY}
  Biometric Authentication Response Body: {RESPONSE_BODY}
  
  Identify any potential vulnerabilities related to the biometric authentication process in the request and response data and report them.
  

• Analisando os dados de requisição e resposta trocados entre funções serverless em busca de possíveis vulnerabilidades de segurança:

  root@kitploit:~

  Analyse the request and response data exchanged between serverless functions for potential security vulnerabilities:
  
  Serverless Function A URL: {URL}
  Serverless Function B URL: {URL}
  Serverless Function A Request Headers: {REQUEST_HEADERS}
  Serverless Function B Response Headers: {RESPONSE_HEADERS}
  Serverless Function A Request Body: {REQUEST_BODY}
  Serverless Function B Response Body: {RESPONSE_BODY}
  
  Identify any potential vulnerabilities in the data exchanged between the two serverless functions and report them.
  

Roadmap

• Adicionar um novo campo ao painel de Configurações que permite aos usuários definir o limite maxTokens para requisições, limitando assim o tamanho da requisição. <- Exclusivo da edição Pro do BurpGPT.
• Adicionar suporte para conectar-se a uma instância local do modelo de IA, permitindo que os usuários executem e interajam com o modelo em suas máquinas locais, potencialmente melhorando os tempos de resposta e a privacidade dos dados. <- Exclusivo da edição Pro do BurpGPT.
• Recuperar o valor preciso de maxTokens para cada modelo a fim de transmitir a quantidade máxima de dados permitida e obter a resposta GPT mais extensa possível.
• Implementar armazenamento persistente de configuração para preservar as configurações entre reinicializações do Burp Suite. <- Exclusivo da edição Pro do BurpGPT.
• Aprimorar o código para análise precisa das respostas no para melhor relatoria. <- Exclusivo da .

Informações do Projeto

A extensão está atualmente em desenvolvimento e recebemos feedback, comentários e contribuições para torná-la ainda melhor.

Patrocinar 💖

Se esta extensão economizou seu tempo e trabalho durante uma avaliação de segurança, considere mostrar seu apoio patrocinando um café ☕ para o desenvolvedor. É o combustível que impulsiona o desenvolvimento, afinal. Basta clicar no botão brilhante de Patrocinar no topo da página ou clique aqui para contribuir e manter a cafeína fluindo. 💸

Relatando Problemas

Encontrou um bug? Bem, não deixe ele rastejar por aí! Vamos esmagá-lo juntos como dois sussurradores de bugs! 🐛💪

Por favor, relate quaisquer problemas no rastreador de issues do GitHub. Juntos, vamos tornar esta extensão tão confiável quanto uma barata sobrevivendo a um apocalipse nuclear! 🚀

Contribuindo

Quer causar um impacto com suas habilidades de codificação? 💻

Ótimo! Contribuições são bem-vindas e muito apreciadas. Envie todos os PRs no rastreador de pull requests do GitHub. Juntos podemos tornar esta extensão ainda mais incrível! 🚀

Licença

Consulte o LICENSE.