reDOM

  ██████╗ ███████╗██████╗  ██████╗ ███╗   ███╗
  ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║
  ██████╔╝█████╗  ██║  ██║██║   ██║██╔████╔██║
  ██╔══██╗██╔══╝  ██║  ██║██║   ██║██║╚██╔╝██║
  ██║  ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║
  ╚═╝  ╚═╝╚══════╝╚═════╝  ╚═════╝ ╚═╝     ╚═╝

Расширение для Burp Suite, которое добавляет возможности полноценного рендеринга DOM непосредственно в Burp, обеспечивая эффективное тестирование безопасности современных приложений с интенсивным использованием JavaScript, созданных с помощью таких фреймворков, как ReactJS, VueJS, Angular и других.

Возможности

• Захватывает полностью отрендеренный DOM после выполнения JavaScript
• Анализирует одностраничные приложения (SPA), созданные с использованием React, Vue.js, Angular и т.д.
• Интегрируется как пользовательская вкладка ответа в Burp Repeater
• Запускает и управляет браузером непосредственно из расширения
• Настраиваемые параметры рендеринга и подключения

Требования

• Burp Suite Professional/Community
• Браузер Chrome/Chromium

Установка

1. Соберите расширение:

   root@kitploit:~

   mvn clean package
   

2. Загрузите target/reDOM.jar в Burp Suite (Расширения → Добавить)

Использование

1. Загрузите расширение — панель настроек откроется автоматически

2. Настройте путь к браузеру, исходящий прокси и каталог профиля по необходимости

3. Нажмите Запустить и подключиться, чтобы запустить браузер и установить соединение

4. Отправьте запрос в Repeater и переключитесь на вкладку DOM Render

Настройки

Лицензия

Лицензия MIT