ReconAIzer

ReconAIzer — это мощное расширение Jython для Burp Suite, использующее OpenAI для помощи баг-хантерам в оптимизации процесса разведки. Это расширение автоматизирует различные задачи, облегчая и ускоряя для исследователей безопасности выявление и эксплуатацию уязвимостей.

После установки ReconAIzer добавляет контекстное меню и отдельную вкладку для просмотра результатов:

Предварительные требования

• Burp Suite
• Jython Standalone Jar

Установка

Следуйте этим шагам для установки расширения ReconAIzer в Burp Suite:

Шаг 1: Скачать Jython

1. Загрузите последнюю версию Jython Standalone Jar с официального сайта: https://www.jython.org/download
2. Сохраните файл Jython Standalone Jar в удобное место на вашем компьютере.

Шаг 2: Настройка Jython в Burp Suite

1. Откройте Burp Suite.
2. Перейдите на вкладку "Extensions".
3. Нажмите на подвкладку "Extensions settings".
4. В разделе "Python Environment" нажмите кнопку "Select file..." рядом с "Location of the Jython standalone JAR file."
5. Перейдите к месту, где вы сохранили файл Jython Standalone Jar на шаге 1, и выберите его.
6. Дождитесь, пока статус "Python Environment" не изменится на "Jython (version x.x.x) successfully loaded", где x.x.x — версия Jython.

Шаг 3: Скачать и установить ReconAIzer

1. Загрузите последний релиз ReconAIzer
2. Откройте Burp Suite
3. Вернитесь на вкладку "Extensions" в Burp Suite.
4. Нажмите кнопку "Add".
5. В диалоговом окне "Add extension" выберите "Python" в качестве "Extension type."
6. Нажмите кнопку "Select file..." рядом с "Extension file" и перейдите к месту, где вы сохранили файл ReconAIzer.py на шаге 3.1. Выберите файл и нажмите "Open."
7. Убедитесь, что флажок "Load" установлен, и нажмите кнопку "Next".
8. Дождитесь загрузки расширения. В разделе "Output" должно появиться сообщение о том, что расширение ReconAIzer успешно загружено.

Поздравляем! Вы успешно установили расширение ReconAIzer в Burp Suite. Теперь вы можете начать использовать его для улучшения вашего опыта в поиске багов.

После этого необходимо настроить ваш API-ключ OpenAI на вкладке "Config" в разделе "ReconAIzer".

• Ваш API-ключ OpenAI можно найти здесь: https://platform.openai.com/account/api-keys.

Не стесняйтесь предлагать улучшения промптов или любые другие функции, которые вы хотели бы видеть в ReconAIzer!

Удачной охоты за багами!