nccgroup/burpimportsitemapImport To Sitemap é uma extensão do Burp Suite para importar arquivo CSV do wstalker ou arquivo de exportação do ZAP para o Sitemap do Burp.
Import To Sitemap é uma extensão do Burp Suite para importar arquivos CSV do wstalker ou arquivos de exportação do ZAP para o Sitemap do Burp. Ela também inclui um menu contextual para enviar itens de request/resposta de qualquer aba para o sitemap.
Lançado como código aberto pela NCC Group Plc - https://www.nccgroup.com/
Desenvolvido por Jose Selvi
https://github.com/nccgroup/BurpImportSitemap
Lançado sob AGPL, veja LICENSE para mais informações
Para usá-lo, você pode compilar seu próprio arquivo jar a partir do código-fonte executando gradle fatJar. Você também pode baixar o arquivo jar que já foi compilado para você em aqui.
Uma vez que a extensão é carregada no Burp, uma aba adicional chamada "Import Sitemap" é adicionada. Esta nova aba tem vários botões para selecionar e carregar o arquivo CSV.
Há uma caixa de seleção chamada "Enable Fakeparam Trick", que vem desabilitada por padrão e é considerada uma opção legada. Mais informações sobre essa opção legada aqui.
Ao selecionar o arquivo CSV, todas as requisições e respostas são carregadas no SiteMap. A partir daí, podemos inspecioná-las e exportá-las para o Repeater, Intruder, etc.
A extensão também inclui dois menus contextuais que permitem importar requisições/respostas de qualquer outra ferramenta. O do "fakeparam" importará como se tivéssemos habilitado a caixa de seleção descrita acima. Esta segunda opção provavelmente será removida em atualizações futuras.
