ExtendedMacro

ExtendedMacro 是 BurpSuite 代理的一个插件。它提供了与 BurpSuite 宏功能类似但更扩展的功能。主要功能是，你能够在从 Intruder、Repeater、Scanner、Sequencer 或 Spider（除 Proxy 和 Extender 之外的工具）触发的每个请求之前，触发一个或多个请求。你可以从任意请求的响应中提取数据，并将数据替换或添加到后续请求中（如替换 CSRF 令牌、会话、添加新的头部等）。

该插件仍在开发中，因此如果出现任何问题请不要生气，而是告诉我以便修复 ;)。

功能

• 创建在每次请求调用前触发的请求序列
• 从任意响应中提取数据
• 将提取的数据粘贴到任意后续请求中
  • 替换现有数据
  • 添加新的 HTTP 头部
  • 替换 HTTP 头部
• 创建新头部
• 更改请求的顺序
• 提取数据的 URL 解码
• 提取数据缓存
  • 你可以指定执行提取的时间间隔

相比 BurpSuite 宏的优势

• 能够替换请求中的任意字符串
• 能够向请求中添加新的头部
• 配置比宏更简单（虽然看起来不像，但确实如此 ;)）
• 提取数据缓存

关于界面

该插件在 BurpSuite 中添加了一个名为 "ExtendedMacro" 的新标签页。它包含几个子标签："Main"、"Logger" 和 "Settings"。

Main

在主窗口中，你可以配置所有魔法。左侧是 "提取消息列表"，右侧是 "替换消息列表"。

提取消息列表

这里你可以设置哪些请求将被触发以及从其响应中提取哪些数据。选择消息后，你可以通过选择响应来设置提取。

替换消息列表

这里你可以设置从提取中获取的数据将如何添加/替换到后续请求中。替换字符串可以通过选择请求来设置。

Logger

记录所有被 ExtendedMacro 修改或触发的消息。

Settings

这里你可以指定哪些工具将使用 ExtendedMacro 插件。

如何使用

1. 例如在 Proxy 标签页中选择消息，右键单击并选择 "Send to ExtendedMacro"
2. 前往 ExtendedMacro 并单击 "提取消息列表" 中的消息
3. 从响应编辑器中选中数据
4. 点击 "From selection" 按钮
5. 设置提取名称并点击 "Add" 按钮
6. 点击 "替换消息列表" 中的消息
7. 从请求编辑器中选中数据并点击 "From selection" 按钮
8. 设置替换名称和类型（在选中的消息上替换）
9. 选择提取
10. 点击替换的 "Add" 按钮
11. 现在配置完成，你的请求将被触发，你可以在 "Logger" 标签页中查看。

截图

Main

Logger

Settings

视频 https://www.youtube.com/watch?v=IwKa0F7MmTM

ExtendedMacro用法

贡献

欢迎提交 pull request 或 issues。

捐赠

非常感谢，请尽情使用 :)。