Расширение Import To Sitemap

Import To Sitemap — это расширение Burp Suite для импорта CSV-файла wstalker или файла экспорта ZAP в Sitemap Burp. Оно также включает контекстное меню для отправки элементов запроса/ответа из любой вкладки в карту сайта.

Лицензия

Выпущено в качестве открытого программного обеспечения компанией NCC Group Plc - https://www.nccgroup.com/

Разработано Jose Selvi

https://github.com/nccgroup/BurpImportSitemap

Выпущено под лицензией AGPL, см. LICENSE для получения дополнительной информации

Компиляция или загрузка

Чтобы использовать расширение, вы можете скомпилировать собственный JAR-файл из исходного кода, выполнив gradle fatJar. Вы также можете скачать уже скомпилированный JAR-файл по этой ссылке.

Использование расширения Import to Sitemap

После загрузки расширения в Burp добавляется дополнительная вкладка под названием «Import Sitemap». На этой новой вкладке есть несколько кнопок для выбора и загрузки CSV-файла.

Есть флажок под названием «Enable Fakeparam Trick», который по умолчанию отключен и считается устаревшей опцией. Дополнительная информация об этой устаревшей опции — здесь.

При выборе CSV-файла все запросы и ответы загружаются в SiteMap. Оттуда мы можем просмотреть и отправлять их в Repeater, Intruder и т.д.

Расширение также включает два контекстных меню, которые позволяют импортировать запросы/ответы из любого другого инструмента. Меню «fakeparam» импортирует данные так, как если бы мы включили описанный выше флажок. Эта вторая опция, вероятно, будет удалена в следующих обновлениях.