Sobre - v6.3

Esta é uma evolução da extensão original getAllParams para o Burp. Não só encontra mais parâmetros potenciais para você investigar, mas também encontra links potenciais para testar esses parâmetros e produz uma wordlist específica para o alvo para usar em fuzzing. A documentação completa de Ajuda pode ser encontrada aqui ou a partir do ícone de Ajuda na aba GAP.

TL;DR

Instalação

Visite o Site Oficial do Jython e baixe o arquivo JAR independente mais recente, por exemplo, jython-standalone-2.7.4.jar.
Abra o Burp, vá em Extensions -> Extension Settings -> Python Environment, defina o Location of Jython standalone JAR file e Folder for loading modules para o diretório onde o arquivo JAR do Jython foi salvo.
No terminal, vá para o diretório onde o arquivo jar está e execute java -jar jython-standalone-2.7.4.jar -m ensurepip.
Baixe os arquivos GAP.py e requirements.txt deste projeto e coloque no mesmo diretório.
Instale os módulos Jython executando java -jar jython-standalone-2.7.4.jar -m pip install --no-cache-dir --no-compile -r requirements.txt.
Vá em Extensions -> Installed e clique em Add em Burp Extensions.
Selecione Extension type como Python e selecione o arquivo GAP.py.

Usando

Basta selecionar um alvo no seu escopo do Burp (ou vários alvos), ou até mesmo apenas uma subpasta ou endpoint, e escolher a extensão GAP:

Ou você pode clicar com o botão direito em uma requisição ou resposta em qualquer outro contexto e selecionar GAP no menu Extensions.

Então vá para a aba GAP para ver os resultados:

Notas IMPORTANTES

Se você não precisar de um dos modos, desmarque-o, pois os resultados serão mais rápidos.

Se você executar o GAP para um ou mais alvos na visualização do Site Map, não os deixe expandidos ao executar o GAP... infelizmente isso pode tornar muito mais lento. Será mais eficiente se você executar para um ou dois alvos por vez na visualização do Site Map, já que projetos grandes podem consumir muitos recursos. Além disso, se você executar a partir do Site Map, certifique-se de ter o Scope correto definido no Burp antes de executar.

Se você deseja executar o GAP em uma ou mais requisições específicas, não as selecione na visualização em árvore do Site Map. Será muito mais rápido executá-lo a partir da visualização de Conteúdo do Site Map, se possível, ou a partir do histórico do proxy.

É difícil projetar o GAP para exibir todos os controles para todas as resoluções de tela e tamanhos de fonte. Tentei lidar com as configurações mais comuns, mas se você não conseguir ver todos os controles, pode segurar o botão Ctrl e clicar na imagem do cabeçalho do logotipo do GAP para removê-la e ganhar mais espaço.

O modo Words usa a biblioteca beautifulsoup4 e isso pode ser bastante lento, então seja paciente!

Instruções Detalhadas

Abaixo está uma análise aprofundada da extensão GAP Burp, desde a instalação bem-sucedida até a explicação de todos os recursos.

NOTA: Este vídeo é de 16 de julho de 2023 e explora a v3.X, portanto, quaisquer recursos adicionados após essa data podem não estar presentes.

A FAZER

Obter parâmetros potenciais da Requisição que o Burp não identifica por si só, por exemplo, XML, graphql, etc.
Melhorar as expressões regulares de busca de links para eliminar "catastrophic backtracking" ou timeout se isso ocorrer.
Incluir os marcadores de Requisição/Resposta nas Issues de parâmetros Sus levantadas se eu encontrar uma maneira de não prejudicar o desempenho!
Lidar melhor com outros tamanhos de tela e tamanhos de fonte para garantir que todos os controles sejam visíveis.
Se vários alvos da árvore do Site Map forem selecionados, escrever os arquivos de forma mais eficiente. Isso pode demorar uma eternidade em alguns casos.
Usar uma alternativa ao beautifulsoup4 que seja mais rápida para analisar respostas para o modo Words.

Boa sorte e boas caçadas! Se você realmente ama a ferramenta (ou qualquer outra), ou elas ajudaram você a encontrar uma recompensa incrível, considere ME PAGAR UM CAFÉ! ☕ (Eu poderia usar a cafeína!)

🤘 /XNL-h4ck3r

GAP-Burp-Extension

Mais Populares