codingo/minesweeperUm plugin do Burpsuite (BApp) para auxiliar na detecção de scripts sendo carregados a partir de mais de 23000 domínios maliciosos de mineração de criptomoedas (cryptojacking).
Um plugin do Burpsuite (BApp) para auxiliar na detecção de scripts carregados de mais de 23.000+ domínios maliciosos de mineração de criptomoedas (criptojacking).
O Minesweeper irá escanear passivamente itens no escopo procurando correspondências com mais de 23.000+ domínios conhecidos de criptojacking dentro do código-fonte das páginas. Quando descoberto, um alerta semelhante ao seguinte será exibido:
Como esta é a primeira versão do Minesweeper, as listas são atualmente construídas com base no CoinBlockerLists. Conforme o projeto amadurece, mais fontes serão adicionadas, assim como verificações diretas de código. Como o CoinBlockerLists é atualizado com bastante frequência, um código está incluído para permitir que você atualize manualmente sua lista de fontes a partir do projeto github do CoinBlockerLists.
Se você não deseja esperar pela próxima versão do plugin e quer atualizar suas próprias fontes, pode usar o seguinte na raiz do seu projeto clonado:
$ ./lib/update_sources.py
Isso deve produzir uma saída semelhante à seguinte em uma atualização bem-sucedida:
