codingo/minesweeperПлагин для Burpsuite (BApp), помогающий обнаруживать скрипты, загружаемые с более чем 23 000 вредоносных доменов для майнинга криптовалют (криптоджекинг).
Плагин для Burp Suite (BApp), помогающий обнаруживать скрипты, загружаемые с более чем 23000+ вредоносных доменов для майнинга криптовалют (криптоджекинг).
Minesweeper будет пассивно сканировать объекты в пределах области видимости, проверяя их на соответствие более чем 23000+ известным доменам криптоджекинга в исходном коде страниц. При обнаружении будет выдано предупреждение, похожее на следующее:
Поскольку это первая сборка Minesweeper, списки в настоящее время формируются на основе CoinBlockerLists. По мере развития проекта будут добавлены дополнительные источники, а также прямые проверки кода. Поскольку CoinBlockerLists обновляется довольно часто, в код включена функция, позволяющая вручную обновить ваш список источников из репозитория CoinBlockerLists на GitHub.
Если вы не хотите ждать следующей сборки плагина и хотите обновить собственные источники, выполните следующую команду в корневой папке клонированного проекта:
$ ./lib/update_sources.py
При успешном обновлении вывод должен быть похож на следующий:
