ExtendedMacro

ExtendedMacro — это плагин для прокси BurpSuite. Он предоставляет аналогичный, но расширенный функционал функции BurpSuite Macro. Основная функциональность заключается в том, что вы можете запускать один или несколько запросов перед каждым запросом, инициированным из Intruder, Repeater, Scanner, Sequencer или Spider (кроме инструментов Proxy и Extender). Вы можете извлекать данные из произвольного ответа на запрос и заменять или добавлять данные в следующий запрос (замена CSRF-токена, сессии, добавление нового заголовка и т.д.).

Он всё ещё находится в разработке, поэтому, пожалуйста, не сердитесь, если что-то пойдёт не так, а лучше сообщите мне, чтобы я это исправил ;).

Возможности

• создавать последовательность запросов, которые будут запускаться перед каждым вызовом запроса
• извлекать данные из произвольного ответа
• вставлять извлеченные данные в произвольный последующий запрос
  • замена существующих данных
  • добавление нового HTTP-заголовка
  • замена HTTP-заголовка
• создавать новый заголовок
• изменять порядок запросов
• URL-декодирование извлеченных данных
• кэширование извлеченных данных
  • вы можете указать временной интервал, когда будет выполняться извлечение

Преимущества перед BurpSuite Macro

• возможность замены произвольной строки в запросе
• возможность добавления нового заголовка в запрос
• более простая настройка, чем у макроса (на первый взгляд не кажется, но это так ;))
• кэширование извлеченных данных

О пользовательском интерфейсе

Плагин добавляет в BurpSuite новую вкладку с названием «ExtendedMacro». Она содержит несколько вкладок: «Главная», «Логгер» и «Настройки».

Главная

В главном окне вы можете настроить всю магию. Левая часть представления — это «Список извлечения сообщений», а правая часть — «Список замены сообщений».

Список извлечения сообщений

Здесь вы можете настроить, какие запросы будут запущены и какие данные будут извлечены из их ответов. После выбора сообщения вы можете задать извлечение, выбрав ответ.

Список замены сообщений

Здесь вы можете настроить, какие данные из извлечения будут добавлены/заменены в последующих запросах. Строка замены может быть задана выбором запроса.

Логгер

Журналирует все сообщения, которые были изменены или запущены ExtendedMacro.

Настройки

Здесь вы можете указать, какой инструмент будет использовать плагин ExtendedMacro.

Как использовать

1. Выберите сообщения, например, на вкладке Proxy, щелкните правой кнопкой мыши и выберите «Send to ExtendedMacro»
2. перейдите в ExtendedMacro и щелкните по сообщению в «Списке извлечения сообщений»
3. выберите данные в редакторе ответа
4. нажмите кнопку «From selection»
5. задайте имя извлечения и нажмите кнопку «Add»
6. щелкните по сообщению в «Списке замены сообщений»
7. выберите данные в редакторе запроса и нажмите кнопку «From selection»
8. задайте имя замены и тип (замена на выбранном сообщении)
9. выберите извлечение
10. нажмите кнопку «Add» в разделе замен
11. теперь всё готово, и ваш запрос будет запущен; вы можете увидеть его на вкладке «Логгер».

Скриншоты

Главная

Логгер

Настройки

Видео https://www.youtube.com/watch?v=IwKa0F7MmTM

Использование ExtendedMacro

Вклад

Не стесняйтесь создавать pull request или issues.

Пожертвования

Большое спасибо и наслаждайтесь :).