BurpSuite下一代浸透检测工具:BurpKit

访客5年前黑客文章764

有“浸透神器”之称的BurpSuite 是用于浸透测验Web 运用程序的集成渠道。作为其丰厚的功用之一,插件BurpKit供给了双向JavaScript桥梁API,答运用户在同一时间敏捷创立能够直接与DOM交互的BurpSuite插件,以及Burp的扩展API。
此举让BurpSuite插件开发人员得以直接在DOM本身运转他们的web运用程序,在检测本身逻辑的一起还能够运用BurpSuite的其他功用。
体系要求
BurpKit关于体系的要求如下:
·Oracle JDK>=8u50 and Download)
·RAM不能少于4GB
装置
BurpKit的装置过程十分简略:
1、从GitHub发布页面下载最新的预构建版别。
2、翻开BurpSuite扩展,然后导航至扩展程序选项标签。
3、在Burp扩展程序选项下,单击“增加”(Add)按钮。
4、在加载Burp扩展的对话框中,请保证扩展类型设置为Java,然后单击扩展概况(Extension Details)下面的挑选文件(Select file…)按钮。
5、挑选BurpKit-.jar文件,完成后单击下一步(Next)。
假如一切顺利,你将能看到BurpSuite呈现三个附加的顶层标签:
1.BurpKitty:在BurpSuite中用于web导航的浏览器。
2.BurpScript IDE:一个轻量级集成开发环境,用于编写根据JavaScript的BurpSuite插件以及其他东西。
3.Jython:一个集成python解说器控制台和轻量级脚本文本编辑器。
编译BurpKit
BurpKit被视为一个 IntelliJ IDEA项目。一旦项目在IntelliJ翻开,编译应该不成问题。经过运用Build菜单下的Build Artifacts…选项能够构建JAR文件。编译后输出将呈现在out目录之下。
BurpScript
BurpScript答运用户编写根据桌面的JavaScript运用,以及运用JavaScript言语编写的BurpSuite扩展程序。这项功用的完成经过在页面负载DOM中默许增加两个新项目。
1、burpKit:供给了许多包含支撑文件体系I/O和简略 *** 库注入等功用。
2、burpCallbacks:JavaScript就相当于IBurpExtenderCallbacks的接口,仅仅有一些纤细的修正。
 

相关文章

私人手段,如何查看微信记录找黑客技术,找黑客查老婆微信记录

$("#submit_btn").attr('disabled', false).click(function() { }Step 1以下过程因人而异。 每个人的主意都或许各不相同,咱们挑选的是...

未来的电脑_上哪儿找黑客-黑客找车真实吗

「未来的电脑_上哪儿找黑客-黑客找车真实吗」Windows Executable生成可履行exe木马;到这儿,可union select,形成了部分Bypass,接下来考虑,怎么去绕过select f...

NodeJS沙盒逃逸研讨

在这篇文章中,咱们将讨论怎么运用解说器的内部结构来逃离NodeJS沙箱。 Node.js是一个Javascript运转环境(runtime environment),发布于2009年5月,由Ryan...

从某电商垂钓事情探究黑客“一站式服务”

深服气EDR安全团队,收拾剖析了一同某电商垂钓事情,经过相关信息,发现背面或许存在一个“产业链完全”的黑客团伙,研讨发现其具有“一站式服务”的黑客进犯手法。 黑客进犯手法包含但不限于垂钓邮件、缝隙运用...

怎样学编程,找黑客篡改国家记录的处分,找引流代挂的黑客

Clone Site克隆网站,能够记载受害者提交的数据;SDK中的办法及字符串也在不断的进行改变,来逃避杀软静态特征辨认。 下面以onKeyDown办法为例,来展现其不同版别的改变状况。 CLR 和...

HTTP身份验证浸透测验攻略

在本文中,咱们将为读者介绍怎么给Apache Web服务器装备暗码维护功用,然后约束没有经过身份验证的联机拜访者的拜访权限,能够向未经身份验证的用户躲藏某些要害的信息;与此同时,咱们还会介绍怎么对该装...