BurpSuite 扩展 - 资产发现

Burp Suite 扩展，通过被动扫描从 HTTP 响应中发现资产。更多详情请参考我们的博客 使用 Burp Suite 进行资产发现。

该扩展现已加入 BApp 商店，可直接从 Burp Suite 安装。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e

了解更多关于我们的攻击面管理平台，请查看 NVADR。

描述

被动解析范围内 URL 的 HTTP 响应，识别不同类型的资产，如域名、子域名、IP、S3 存储桶等，并将其列为信息问题。

设置

• 通过在 Burp Suite 的 'Extender' 下的 'Options' 选项卡中提供 jython.jar 文件来设置 Python 环境。
• 下载扩展。
• 在 'Extender' 下的 'Extensions' 选项卡中，选择 'Add'。
• 将扩展类型更改为 'Python'。
• 提供文件 'Asset_Discover.py' 的路径，然后点击 'Next'。

使用

• 将 URL 添加到 'Target' 选项卡下的 'Scope' 中。扩展将开始通过被动扫描识别资产。

要求

• Jython 2.7.0
• Burp Suite Pro v2.1

代码致谢

大部分基础代码取自以下来源：

• OpenSecurityResearch CustomPassiveScanner
• PortSwigger example-scanner-checks

许可证

该项目基于 MIT 许可证，请参见 LICENSE 文件。