Bambda 脚本

欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡

---

📑 本页目录

• Bambda 脚本类型
• 仓库内容
• 将脚本导入 Burp
• 更新库中的脚本
• 贡献你自己的脚本
• 资源

---

Bambda 脚本类型

Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite：

• 表过滤器 – 动态过滤 Burp 中的表。
• 表列 – 添加自定义表列以呈现重要数据。
• Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。
• 匹配和替换规则 – 当 HTTP 和 WebSocket 消息通过代理时替换其部分内容。
• 自定义扫描检查 – 创建你自己的主动和被动扫描检查。本仓库包含用 Java 编写的检查。如需查看用我们的 BChecks 语言编写的检查，请参阅 BChecks 仓库。

💡 你可以在 Burp Suite Community Edition 和 Burp Suite Professional 中使用表过滤器脚本。所有其他脚本都需要 Burp Suite Professional。

---

仓库内容

你可以按脚本类型浏览仓库：

表过滤器

• HTTP 历史记录
• WebSockets 历史记录
• 站点地图
• Logger 视图过滤器

自定义表列

• HTTP 历史记录
• WebSockets 历史记录
• Logger

其他类型

• Repeater 自定义操作
• 匹配和替换规则
• 自定义扫描检查
  • 本仓库包含用 Java 编写的检查。如需查看或贡献用我们的 BChecks 语言编写的检查，请参阅 BChecks GitHub 仓库。

---

将脚本导入 Burp

要使用本仓库中的脚本，请将它们导入到 Burp 中的 Bambda 库。导入后，你可以在 Burp 中以及不同项目中按需加载脚本。

将 GitHub 脚本导入 Burp：

1. 从本仓库下载脚本，或将整个仓库以 ZIP 文件形式下载。
2. 如果使用 ZIP 文件，请解压其内容。
3. 在 Burp 中，转到 Extensions > Bambda library。
4. 点击 Import。此时会打开 Import scripts 对话框。
5. 选择 .bambda 文件或解压后的 ZIP 文件夹。
6. 点击 Open。

Burp 会将所选文件添加到你的 Bambda 库中。如果你选择文件夹，Burp 会自动查找并包含其中及其子文件夹中的所有 .bambda 文件。

⚠️ 警告： 脚本可以运行任意代码。出于安全原因，请谨慎导入和使用脚本。

---

更新库中的脚本

要使你的脚本与本仓库的最新更改保持同步，只需重新导入即可。Burp 会提示你确认是否覆盖现有脚本。

如需更详细的指导，请参阅 更新你的脚本。

---

贡献你自己的脚本

感谢你为社区做出贡献🧡 我们非常期待看到你的脚本！

如果你是首次贡献：

从分步指南开始：
➡️ 向我们的 GitHub 仓库提交脚本

如果你之前贡献过：

查阅快速参考指南，重温流程和指南：
➡️ 贡献快速参考指南

提交时请确保你熟悉并遵守我们的《行为准则》。

---

资源

了解更多脚本类型：

• Bambdas 文档 – 关于所有脚本类型及其使用位置的详细信息。
• Bambdas – 一段带过滤器脚本示例的快速视频介绍。
• Bambda 表过滤器 – 表过滤器脚本的视频概览。
• Bambda 表自定义 – 创建自定义表列脚本的视频概览。
• 自定义操作介绍 – 关于使用自定义操作定制 Burp Repeater 的视频。
• Bambda 库介绍 – 关于存储和管理脚本的视频。

学习编写自己的脚本：

• 创建脚本文档 – 在 Burp 中创建脚本的指南，包含参考资料和示例。
• Bambda 输出控制台 – 关于使用输出控制台测试和调试脚本的视频。

观看脚本实战：

• 使用 Bambdas 寻找那个奇怪的端点 – James Kettle 撰写的博客文章，介绍在测试过程中使用过滤器脚本。
• 实验：限制超限竞态条件 – 使用自定义操作的 Web Security Academy 实验。