Bambda scripts

Bem-vindo ao repositório oficial de scripts Bambda da PortSwigger. Este repositório contém uma coleção de scripts desenvolvidos pela PortSwigger e pela comunidade com 🧡

---

📑 Nesta página

• Tipos de scripts Bambda
• Conteúdo do repositório
• Importando scripts no Burp
• Atualizando scripts na sua biblioteca
• Contribuindo com seus próprios scripts
• Recursos

---

Tipos de scripts Bambda

Bambdas são scripts executados nas ferramentas Burp compatíveis. Eles permitem que você personalize rapidamente o Burp Suite criando:

• Filtros de tabela – Filtre dinamicamente tabelas no Burp.
• Colunas de tabela – Adicione colunas de tabela personalizadas para destacar dados importantes.
• Ações personalizadas do Repeater – Extraia, transforme e analise dados no Burp Repeater.
• Regras de correspondência e substituição – Substitua partes de mensagens HTTP e WebSocket à medida que passam pelo proxy.
• Verificações de varredura personalizadas – Crie suas próprias verificações de varredura ativas e passivas. Este repositório contém verificações escritas em Java. Para verificações escritas em nossa linguagem BChecks, consulte o repositório BChecks.

💡 Você pode usar scripts de filtro de tabela tanto no Burp Suite Community Edition quanto no Burp Suite Professional. Todos os outros scripts exigem o Burp Suite Professional.

---

Conteúdo do repositório

Você pode explorar o repositório por tipo de script:

Filtros de tabela

• Histórico HTTP
• Histórico de WebSockets
• Mapa do site
• Filtro de visualização do Logger

Colunas personalizadas de tabela

• Histórico HTTP
• Histórico de WebSockets
• Logger

Outros tipos

• Ações personalizadas do Repeater
• Regras de correspondência e substituição
• Verificações de varredura personalizadas
  • Este repositório contém verificações escritas em Java. Para visualizar ou contribuir com verificações escritas em nossa linguagem BChecks, consulte o repositório GitHub de BChecks.

---

Importando scripts no Burp

Para usar os scripts deste repositório, importe-os para sua biblioteca Bambda no Burp. Após a importação, você pode carregar seus scripts em todo o Burp e em diferentes projetos, conforme necessário.

Para importar scripts do GitHub no Burp:

1. Baixe os scripts deste repositório ou baixe o repositório completo como um arquivo ZIP.
2. Se estiver usando o arquivo ZIP, extraia o conteúdo.
3. No Burp, vá em Extensions > Bambda library.
4. Clique em Import. A caixa de diálogo Import scripts é aberta.
5. Selecione os arquivos .bambda ou a pasta ZIP extraída.
6. Clique em Open.

O Burp adiciona os arquivos selecionados à sua biblioteca Bambda. Se você selecionar uma pasta, o Burp encontra e inclui automaticamente todos os arquivos .bambda dentro dela e em suas subpastas.

⚠️ Aviso: Scripts podem executar código arbitrário. Por motivos de segurança, tenha cautela ao importar e usar scripts.

---

Atualizando scripts na sua biblioteca

Para manter seus scripts atualizados com as alterações mais recentes deste repositório, basta reimportá-los. O Burp solicita que você confirme se deseja sobrescrever os scripts existentes.

Para obter orientações mais detalhadas, consulte Atualizando seus scripts.

---

Contribuindo com seus próprios scripts

Obrigado por contribuir com a comunidade 🧡 Adoramos ver seus scripts!

Se você é novo em contribuições:

Comece com o guia passo a passo:
➡️ Enviando scripts para nosso repositório GitHub

Se você já contribuiu antes:

Consulte o guia de referência rápida para relembrar o processo e as diretrizes:
➡️ Guia de referência rápida para contribuições

Certifique-se de estar familiarizado com o nosso Código de Conduta e de respeitá-lo ao fazer contribuições.

---

Recursos

Saiba mais sobre os tipos de script:

• Documentação de Bambdas – Informações detalhadas sobre todos os tipos de script e onde eles podem ser usados.
• Bambdas – Uma introdução rápida em vídeo com exemplos de scripts de filtro.
• Filtros de tabela Bambda – Visão geral em vídeo dos scripts de filtro de tabela.
• Personalização de tabelas Bambda – Visão geral em vídeo da criação de scripts de colunas de tabela personalizadas.
• Apresentando as Ações Personalizadas – Vídeo sobre como usar ações personalizadas para personalizar o Burp Repeater.
• Apresentando a biblioteca Bambda – Vídeo sobre como armazenar e gerenciar seus scripts.

Aprenda a escrever seus próprios scripts:

• Documentação de criação de scripts – Orientação sobre como criar scripts no Burp, incluindo material de referência e exemplos.
• Console de saída Bambda – Vídeo sobre como usar o console de saída para testar e depurar seus scripts.

Veja os scripts em ação:

• Encontrando aquele endpoint estranho, com Bambdas – Postagem de blog de James Kettle), sobre o uso de scripts de filtro durante testes.
• Lab: Condições de corrida por estouro de limite – Laboratório da Web Security Academy que usa uma ação personalizada.