ReconAIzer

ReconAIzer é uma extensão Jython poderosa para o Burp Suite que utiliza a OpenAI para ajudar caçadores de bug bounty a otimizar seu processo de reconhecimento. Esta extensão automatiza várias tarefas, tornando mais fácil e rápido para pesquisadores de segurança identificar e explorar vulnerabilidades.

Uma vez instalado, o ReconAIzer adiciona um menu contextual e uma aba dedicada para visualizar os resultados:

Pré-requisitos

• Burp Suite
• Jython Standalone Jar

Instalação

Siga estes passos para instalar a extensão ReconAIzer no Burp Suite:

Passo 1: Baixar o Jython

1. Baixe o Jython Standalone Jar mais recente do site oficial: https://www.jython.org/download
2. Salve o arquivo Jython Standalone Jar em um local conveniente no seu computador.

Passo 2: Configurar o Jython no Burp Suite

1. Abra o Burp Suite.
2. Vá para a aba "Extensions".
3. Clique na sub-aba "Extensions settings".
4. Em "Python Environment," clique no botão "Select file..." ao lado de "Location of the Jython standalone JAR file."
5. Navegue até o local onde você salvou o arquivo Jython Standalone Jar no Passo 1 e selecione-o.
6. Aguarde até que o status "Python Environment" mude para "Jython (version x.x.x) successfully loaded", onde x.x.x representa a versão do Jython.

Passo 3: Baixar e Instalar o ReconAIzer

1. Baixe a versão mais recente do ReconAIzer
2. Abra o Burp Suite
3. Volte para a aba "Extensions" no Burp Suite.
4. Clique no botão "Add".
5. No diálogo "Add extension", selecione "Python" como "Extension type."
6. Clique no botão "Select file..." ao lado de "Extension file" e navegue até o local onde você salvou o arquivo ReconAIzer.py no Passo 3.1. Selecione o arquivo e clique em "Open."
7. Certifique-se de que a caixa de seleção "Load" está marcada e clique no botão "Next".
8. Aguarde o carregamento da extensão. Você deve ver uma mensagem na seção "Output" informando que a extensão ReconAIzer foi carregada com sucesso.

Parabéns! Você instalou com sucesso a extensão ReconAIzer no Burp Suite. Agora você pode começar a usá-la para aprimorar sua experiência de caça a bugs.

Depois de concluído, você deve configurar sua chave de API da OpenAI na aba "Config" dentro da aba "ReconAIzer".

• Sua chave de API da OpenAI pode ser encontrada aqui: https://platform.openai.com/account/api-keys.

Sinta-se à vontade para sugerir melhorias nos prompts ou qualquer coisa que você gostaria de ver no ReconAIzer!

Feliz caça a bugs!