JSpector

JSpector — это расширение для Burp Suite, которое пассивно сканирует JavaScript-файлы и автоматически создаёт проблемы с URL-адресами, конечными точками и опасными методами, найденными в JS-файлах.

Предварительные требования

Перед установкой JSpector необходимо установить Jython в Burp Suite.

Установка

1. Загрузите последнюю версию JSpector
2. Откройте Burp Suite и перейдите на вкладку Extensions.
3. Нажмите кнопку Add на вкладке Installed.
4. В диалоговом окне Extension Details выберите Python в качестве Extension Type.
5. Нажмите кнопку Select file и укажите путь к JSpector.py.
6. Нажмите кнопку Next.
7. Когда в выводе появится сообщение: "Расширение JSpector успешно загружено", нажмите кнопку Close.

Использование

• Просто перемещайтесь по своим целям, и JSpector начнёт в фоновом режиме пассивно сканировать JS-файлы и автоматически отображать результаты на вкладке Dashboard.
• Вы можете экспортировать все результаты в буфер обмена (URLs, endpoints and dangerous methods) с помощью правого клика непосредственно по JS-файлу: