BURP 商店插件目录及功能介绍（翻译）

Report To Elastic Search（将Burp发现的问题传递给stdout或ElasticSearch数据库）

此扩展将Burp发现的问题传递给stdout或ElasticSearch数据库。

通过UI运行Burp时，扩展配置始终来自Java Preferences存储。相反，无头运行时，配置始终来自环境变量。

环境变量如下：

在扩展名中生成扫描ID，并通过根据当前用户设置计算出的冷却时间来检测扫描结束。因此，不支持并发扫描ID，并且扩展程序会将并发扫描视为单个整体扫描的一部分。将来，如果Burp将自己的ID附加到扫描中并宣布扫描的开始/结束，这可能会更加准确（并且及时！）。

当前，不支持对ElasticSearch的身份验证访问。

扫描过程中可以切换输出类型。不会进行任何特殊处理；此点之后的事件将被流式传输到后者的输出，即它将丢失当前扫描的开始。

Request Highlighter（自动突出显示HTTP请求）

Request Highlighter是Burp Suite工具的一个简单扩展（针对社区版和专业版），提供了一种基于标头内容（例如主机，用户代理，Cookie，Auth令牌，自定义标头等）的自动突出显示HTTP请求的方法。 。使用Request Highlighter，测试人员可以轻松地在“代理历史记录”选项卡中识别并指出属于不同会话，主机，浏览器或设备的请求。

有关更多详细信息，请参阅扩展的Github存储库。

Request Minimizer（请求最小化）

此扩展执行HTTP请求最小化。它将删除不相关的参数，例如：随机广告Cookie，缓存无效性随机数等。

在Repeater的上下文菜单中添加了两个操作：“在当前选项卡中最小化”和“在新选项卡中最小化”。

删除每个参数后，扩展将重复请求以确保响应匹配。仅删除不影响响应的参数。

Request Randomizer（请求随机化）

该扩展注册了会话处理规则，该规则将随机值放入请求中的指定位置。

使用方法：

Request Timer（请求计时）

此扩展捕获所有Burp工具发出的请求的响应时间。在发现潜在的定时攻击中可能很有用。

可以通过工具（代理，扫描仪，入侵者中继器），目标范围以及与URL中的字符串进行匹配来过滤结果。

需要Java 8。

Response Clusterer（响应聚类）

此扩展将相似的响应聚类在一起，并显示一个摘要，每个聚类包含一个请求/响应。这使测试人员可以从所有Burp Suite工具中获得对被测网站响应的概述。这很强大，因为它添加了其他漏洞检测机制。与使用已知技术（基于错误，基于带内睡眠，带外Burp Collaborator等）不同，此扩展将使用半自动方法帮助查找异常，从而使您可以查看服务器响应的选择。

如果生成的簇太少或太多，则可以配置用于确定相似性的选项。由于相似性比较会消耗大量资源，因此仅处理具有有趣响应代码，文件扩展名和MIME类型的较小的范围内响应。

该扩展将结果保留在项目中。

Response Grepper（响应Grepper）

此扩展名将基于正则表达式自动提取并显示HTTP响应正文中的值，类似于Burp Intruder中的“ Grep-提取”功能，但可在任何响应中使用。在尝试执行手动侦察或在Burp Repeater中进行注射时，这很有用，而无需在“响应”搜索结果中滚动浏览多个匹配项。

正则表达式是按请求定义的。它将提取完整匹配项，并突出显示和提取正则表达式中定义的所有组，并将它们显示在新选项卡上的列表中。命名组也可以在正则表达式中用于更多详细信息。

在选项卡中设置正则表达式，单击“更新”，单击“输入”，或运行请求以应用它。匹配的子组在匹配中突出显示并提取。例如，要提取2个DIV标签之间的值：

<div class='test'>(.*?)</div>

也可以在INSTEAD中使用已命名的组（不要混合已命名和未命名的名称）。例如：

<div class='test'>(?P<tag>.*?)</div>

Response Pattern Matcher(响应模式匹配)

通过使用有效负载列表在HTTP响应上进行模式匹配来突出显示有趣的和潜在的易受攻击区域，从而为Burp添加可扩展性。可用于在HTML源代码中搜索有趣的关键字，开发人员注释，密码，管理面板链接，隐藏的表单字段等。

注意 / *不能设置为正则表达式，这很可能会崩溃，因为它在所有内容上都匹配。

@Retire.js(将Burp与Retire.js存储库集成在一起，以查找易受攻击的JavaScript库)

此扩展将Burp与Retire.js存储库集成在一起，以查找易受攻击的JavaScript库。

它被动地查看加载的JavaScript文件，并根据各种签名类型（URL，文件名，文件内容或特定的哈希值）识别那些容易受到攻击的文件。

Reverse Proxy Detector(反向代理检测)

此扩展检测反向代理服务器

Same Origin Method Execution(相同来源方法执行,确定网页是否容易受到同一原始方法执行的影响)

此扩展监视HTTP请求和响应，以确定网页是否容易受到同一原始方法执行的影响。

有关更多详细信息，请参见 查找相同起源方法执行漏洞 。

SameSite Reporter(被动扫描检查cookie标志显式设置为None以及丢失时的情况)

此扩展实现了被动扫描检查，以报告SameSite cookie标志显式设置为None以及丢失时的情况。对于想要编写安全代码的开发人员和像我一样经常忘记查看重要cookie的SameSite值的测试人员而言，它非常方便。

SAML Editor(SAML编辑器)

此扩展在Burp的HTTP消息编辑器中添加了一个新选项卡，允许对SAML（安全性断言标记语言）格式的消息进行编码和解码。

SAML Encoder / Decoder（SAML编码器/解码器）

此扩展程序在Burp的主UI中添加了一个新标签，从而允许对SAML（安全性断言标记语言）格式的消息进行编码和解码。

SAML Raider（测试SAML基础结构）

SAML Raider是Burp Suite扩展，用于测试SAML基础结构。它包含两个核心功能-SAML消息编辑器和X.509证书管理器。

消息编辑器提供以下功能：

证书管理器提供以下功能：

SAMLReQuest（SAML请求）

此扩展使安全测试人员可以查看，解码和修改SAML身份验证请求，并测试IdP对他们的操作的响应。

安全声明标记语言（SAML）用于许多单点登录（SSO）实施中，这些实施一次对用户进行身份验证以访问多个服务提供商（SP）。当用户尝试访问SP时，它将用户重定向到标识提供程序（IdP），并将“ SAML身份验证请求”添加到该重定向请求中，用户将根据该身份验证进行身份验证。

该扩展支持以下功能：

San Scanner（通过SSL证书的“主题替代名称”部分枚举关联的域和服务）

SAN Scanner是Burp Suite扩展，用于通过SSL证书的“主题替代名称”部分枚举关联的域和服务。

Scan manual insertion point（手动插入点扫描）

此Burp扩展使用户可以选择请求的区域（通常是参数值），并通过上下文菜单仅对由该选择定义的插入点进行主动扫描。它类似于入侵者上下文菜单中的“主动扫描定义的插入点”功能，而不必承担将请求发送到入侵者的负担。

只需右键单击一个请求，然后选择“扫描手动插入点”。

Scope Monitor（范围监视器）

Burp Suite扩展，用于监视和跟踪测试的端点。

Sentinel（单独测试-XSS和SQL注入等漏洞）

此扩展名可用于帮助测试某些类别的漏洞，包括XSS和SQL注入。

要使用，请选择一个HTTP请求，然后从上下文菜单中选择“发送到Sentinel”。然后，Sentinel将发出各种请求，并插入攻击模式。它将分析产生的HTTP响应以尝试查找漏洞。

Session Auth（会话验证）

此扩展可用于识别身份验证特权升级漏洞。

Session Timeout Test（会话超时测试）

此扩展尝试确定会话在服务器上超时所花费的时间。它多次发出相同的请求，并且延迟增加，直到配置的字符串出现在响应中。

Session Tracking Checks（会话跟踪检查）

此扩展程序检查是否存在已知的会话跟踪站点。

站点列表从 此处获取 。如果检测到对这些站点的任何引用，将创建扫描问题。

Similar Request Excluder（相似请求排除器）

相似请求排除程序是一个扩展，使您可以通过排除相似（因此是冗余的）请求来自动缩小活动扫描的目标范围。

警告： 在大型审核中运行扩展时，一些用户报告内存和CPU使用率很高。

可以通过忽略蜘蛛的类似HTTP响应来缩小目标范围。如果两个HTTP响应具有相同的HTML结构，则它们可能具有相同的代码流，因此也具有相同的安全漏洞。通过测量HTTP响应的相似性，可以通过删除相似（因此是冗余的）HTTP响应来自动缩小目标范围。

有关更多信息，请参阅 论文 。

从1.1.0版开始，类似请求排除程序是完全自动化的。不再需要将您的请求标记为“范围外”。这将全部自动完成。

完整的文档可在 Github上找到 。除其他事项外，它包含额外的安装 说明 和 FAQ 。

如果您在使用类似请求排除程序时遇到问题，请在GitHub 问题跟踪器 上 提交问题， 或通过 Twitter 亲自与我联系。

Site Map Extractor（网站地图提取器）

该扩展程序从站点地图中提取信息。您可以使用完整的站点地图，也可以仅使用范围内的项目。可以提取三种类型的信息：

锚链接 -搜索响应形式为链接。请注意，这将包括JavaScript内和注释区中的链接。日志显示找到的链接和找到链接的页面。您可以选择绝对链接和/或相对链接。日志数据可以选择保存到.csv文件中。

响应代码 -查找返回了所选响应代码范围（1xx / 2xx / 3xx / 4xx / 5xx）之一的所有请求。日志显示所请求的页面，指定了引用者的页面，特定的响应代码以及响应是重定向的页面。可以选择将日志保存到.csv文件。

导出站点地图 -将站点地图请求和响应保存到.txt文件。您可以指定应导出所有请求，也可以仅导出具有相应响应的请求。请求和响应的全部内容已保存。这使您可以编写独立的代码，以根据需要进一步处理站点地图。

Site Map Fetcher（网站地图提取程序）

此扩展获取站点地图中未请求项目的响应。

浏览目标时，Burp将根据实际响应推断出的所有项目添加到站点地图。其中一些项目可能永远都不会被请求，并且会在站点地图中显示为灰色。此扩展程序通过请求它们并将它们的响应添加到站点地图中来解决这些问题。Burp的站点图中不再有灰色节点！

Software Version Reporter（软件版本报告器）

该扩展程序在扫描，爬网等过程中被动地检测服务器软件版本号。

通常，服务器版本仅在错误响应时显示，在正常测试过程中可能看不见。一些例子是：

在扩展名启动时，匹配规则从远程制表符分隔的文件中加载。用户还可以从本地文件或使用BApp GUI加载自己的匹配规则。

2.0.0版的新功能：

需要Java版本7+

Software Vulnerability Scanner（软件漏洞扫描程序）

此扩展程序使用 Vulners.com API扫描检测到的软件版本中的 漏洞

它具有两个主要功能：

SpyDir（目录枚举）

此扩展提供了一种通过本地源代码存储库枚举Web应用程序中的端点的机制。

SQLi Query Tampering（SQLi查询篡改）

Sqlmap是一个出色的SQL漏洞自动工具，但是当您进行渗透测试或bug搜寻时，它可能会有点吵！Sqlmap的很酷的部分之一就是篡改。篡改为我们提供了一些逃避过滤器和WAF的功能/技术。

SQLi查询篡改为您提供了使用许多强大的规避技术进行手动测试的灵活性。此扩展包括两部分：

SQLMap嵌入在扩展中；它将被自动配置，因此您可以单击。在某些情况下，您可能需要手动调整配置或手动运行SQLMap API。

SQLMap API运行后，只需在目标或代理主选项卡的“请求”子选项卡上单击鼠标右键，然后从上下文菜单中选择“ SQLiPy扫描”。这将使用有关该请求的信息填充“ SQLMap扫描器”选项卡。单击“开始扫描”按钮将执行扫描。

如果该页面容易受到SQL注入攻击，那么这些将被添加到“扫描程序结果”选项卡中。

SRI Check（SRI检查）

Burp Suite扩展，用于标识缺少的子资源完整性属性。

SSL Scanner（SSL扫描仪）

此扩展使Burp可以扫描SSL漏洞。

大多数测试逻辑都来自 testssl.sh 。从 a2sv 修改了Heartbleed测试和CCS注入测试代码。

Stepper（Repeater工具的自然演变）

Stepper被设计为Burp Suite的Repeater工具的自然演变，具有创建步骤序列和定义正则表达式以从响应中提取值的能力，然后可将其用于后续步骤。

可以定义变量以在序列中使用。变量由标识符和正则表达式组成，或者在“全局”选项卡中定义的初始变量的情况下，由标识符和值组成。使用正则表达式定义的步骤变量的值根据定义它们的步骤的响应进行设置。然后，在定义变量之后，就可以在后续步骤的请求中使用该变量。但是，可以在整个序列中使用以文字初始值定义的全局变量。

在定义之后，步骤变量和全局变量都可以在以后的步骤中进行更新。

正则表达式变量：

每次执行定义正则表达式定义的变量时，都会对其进行更新。对收到的响应执行正则表达式，第一个匹配项用作新值。如果定义的正则表达式未定义组，则将使用整个匹配项。如果正则表达式定义捕获组，则将使用第一个组。如果组是必需的但不应用作值，则可以使用非捕获组。例如 (?:REGEX)

Subdomain Extractor（子域提取器）

一个非常简单，直接的扩展，可以使用上下文菜单选项从Burp导出子域。

对于许多人来说，Burp都具有惊人的被动收集功能，可以轻松发现与您正在评估的目标相关的子域。这些通常仅在浏览并广泛使用目标功能后才会出现。其中一些仅被链接-即不必请求，这使得它们对于侦察目的更加有趣。

Taborator（显示Collaborator客户端提供新交互的通知）

此扩展在选项卡中显示Collaborator客户端，并在选项卡标题中提供新交互的通知。

要使用扩展名，请在转发器选项卡中单击鼠标右键，然后选择Taborator-> Insert Collaborator有效负载。这将创建特定于该扩展的Collaborator有效负载。您还可以使用Taborator-> Insert Collaborator占位符，这将创建一个占位符，当发送消息时，该占位符将被Collaborator有效负载替换。这样做的好处是原始请求将被存储并显示在交互中。

Target Redirector（目标重定向器）

通过该扩展名，您可以通过将错误的目标主机名/ IP替换为预期的目标主机名/ IP，从而将请求重定向到特定目标。该头可以选择也可以更新。

该扩展在要强制使用特定目标IP或主机名的各种情况下很有用。例如：

ThreadFix（提供了Burp和ThreadFix之间的接口）

此扩展提供了Burp和ThreadFix之间的接口。

ThreadFix是一个应用程序漏洞管理平台，它提供了一个进入应用程序安全程序状态的窗口，并有助于弥合安全与软件开发团队之间的沟通鸿沟。

需要Java版本7

Timeinator, Time Based Attacker（Timeinator，基于时间的攻击者）

Timeinator是Burp Suite的扩展，可用于通过不可靠的网络（例如Internet）执行定时攻击。

攻击模式类似于burp入侵者中的“狙击”模式，但是它无需为每个有效负载发送单个请求，而是可以为每个有效负载发送多个请求，并显示接收响应的最短和最大时间作为平均值和中位数平均值以及标准偏差。

为了防止DNS缓慢查询引入延迟，在攻击开始之前就对域进行了解析，然后发出了任何http请求。此外，该扩展程序按顺序发送HTTP（S）请求，以减少因服务器超载而导致延迟的机会。

该扩展程序发出的HTTP（S）请求将不会显示在代理历史记录中，但是Logger ++之类的扩展程序（可从BApp商店购买）将显示在代理历史记录中。

Token Extractor（从响应中提取令牌并替换为请求）

此扩展允许从响应中提取令牌并替换为请求。它可用于处理反CSRF令牌，更新的到期时间，授权标头中的会话等。

使用打p机

请查阅扩展程序的Github页面以获取更完整的教程。

Token Incrementor（增加每个请求中的参数，旨在与Active Scan一起使用）

一个简单但有用的扩展，用于增加每个请求中的参数，旨在与Active Scan一起使用。

一个示例用例是，如果您正在主动扫描“创建用户”表单，如果您使用相同的用户名创建了两个用户，则通常会产生错误。您可以使用文本“ IncrementMePlease”作为用户名参数参数，并将其替换为“ Incremented [RandomInt] [Counter]”，以便您可以成功地主动扫描此表单。

它将匹配：

  {"name":"IncrementMePlease"}

并替换为：

  {"name":"Incremented291706"}...{"name":"Incremented291707"}...

TokenJar（令牌管理）

该扩展提供了一种管理令牌的方法，例如反CSRF，CSurf，会话ID。

它可用于设置需要随机数的参数或基于应用程序响应计算的参数。

它的工作原理

多参数选择

标头 -令牌包含在自定义标头中

url -URL查询包含令牌

正文 -令牌是通常的POST参数

cookie- 其中一个cookie包含令牌

其他 -json，xml，xml属性，多部分属性

范围不同的工具

特殊功能包括

请参阅 文档 以获取更多详细信息。

Turbo Data Miner（Turbo数据挖掘器）

此扩展程序在Burp Suite的GUI中添加了一个新标签Turbo Miner，并在Burp Suite的上下文菜单中添加了Turbo Miner中的新条目Process。在新选项卡中，您可以编写新的或选择的Python脚本，这些脚本在当前存储在“代理历史记录”，“侧视图”中的每个请求/响应项目上，或在Burp Suite发送或接收的每个请求/响应项目上执行。

这些Python脚本的目标是从Burp Suite状态灵活，动态地提取，关联和结构化信息表示，以及对出站或入站HTTP请求进行灵活，动态的实时修改。因此，Turbo Data Miner将有助于更好，更快地了解Burp Suite收集和处理的数据。

请参考GitHub存储库以获取使用说明

Turbo Intruder（加速Intruder）

Turbo Intruder是Burp Suite扩展，用于发送大量HTTP请求并分析结果。它旨在通过处理需要极高速度或复杂性的攻击来补充Burp Intruder。以下功能使其与众不同：

另一方面，它无疑难以使用，并且网络堆栈不如核心Burp可靠和经过测试。

要使用它，只需突出显示要注入的区域，然后右键单击并“发送到Turbo Intruder”。这将打开一个包含Python代码段的窗口，您可以在发起攻击之前对其进行自定义。

有关完整的使用说明，请参阅 文档 。

Upload Scanner（上传扫描）

测试Web应用程序是每位安全分析师的一项标准任务。存在各种自动化和半自动化的安全测试工具来简化任务。基于HTTP的文件上传是一种特殊的用例。但是，大多数自动Web应用程序安全扫描程序在遇到文件上传时都无法适应其攻击，因此很可能会丢失与文件上传功能相关的漏洞。

虽然在整个Web上记录了许多用于文件上传测试的技术，但自动进行此类攻击所需的代码通常缺失。在其他情况下，这些技术仅适用于非常特定的用例。这项研究的目标之一是概括和自动化这些攻击。攻击技术包括通用攻击，例如跨站点脚本（XSS），外部实体注入（XXE）和PHP / JSP / ASP代码注入，但是目标是针对基于HTTP的文件上传用例执行定制的攻击。此外，对服务器端解析器的更具体的攻击被用作攻击向量，例如通过LibAv解析的m3u8播放列表文件格式的服务器端请求伪造（SSRF）。

网站上的文件上传是安全测试中被低估的领域。解析文件的服务器上的攻击面自动变大了。尽管可能发生的某些问题引起了高度关注（例如ImageTragick漏洞），但每天都有无数的内存损坏错误在各种解析中得到修复，这些解析也可能在您的Web服务器上使用。尽管您的REST XML Web服务可能不容易受到XML外部实体（XXE）注入的影响，但这并不意味着您的JPEG XMP元数据（即XML）图像解析器没有XXE问题。

成功上传文件需要多种技术，包括文件扩展名，内容类型和内容的相关性。此外，文件内容必须通过服务器端检查或修改，例如图像大小要求或调整大小操作。此扩展的另一个目标是绕过服务器端的处理，创建在修改后仍然有效的内容或在修改后创建可导致所需有效负载的内容。

虽然已经有几个Burp扩展程序进行了一些检查，但此扩展程序试图实施大多数似乎对文件上传可行的攻击。该扩展程序正在测试各种攻击，并分为模块。每个模块处理相同类别的几种攻击。

该扩展在其各个模块中具有各种有趣的功能，但主要功能之一是：

有几个针对不同主题的教程视频可帮助您入门。自制作视频以来，扩展程序的UI发生了一些变化，但应该可以了解以下基本思想：

UPnP Hunter（UPnP发现检测攻击）

UPnP BHunter提供了三个步骤的狩猎控制台：

UUID Detector（UUID 检测）

此扩展被动报告在HTTP请求中观察到的UUID / GUID。

WAF Cookie Fetcher（WAF Cookie提取程序）

此扩展允许Web应用程序安全测试人员注册由Burp会话处理规则执行的与Cookie相关的各种会话处理操作。

该扩展可用于向Burp的cookie罐添加cookie，这些cookie源自WAF或其他机器人防御系统，但在浏览器中使用客户端代码进行设置。Burp通常无法在没有浏览器请求的情况下检测到这些Cookie值的更新，这在主动扫描和入侵者攻击等过程中不会自动发生。因此，当混淆的新Cookie值或计算该值的代码由WAF发送时bot防御系统，Burp不会更新其Cookie罐。这意味着任何不包含更新值的请求都将被阻止。当采用了这些机器人防御程序时，很难使用重要的Burp功能（例如扫描器和入侵者）。

WAF Cookie Fetcher通过生成通用的PhantomJS脚本并调用带有运行脚本所需的参数的PhantomJS二进制文件来克服这些防御技术。然后，脚本将加载网页并等待JavaScript设置cookie，然后cookie由PhantomJS返回并由Burp扩展程序提取。测试表明，调用PhantomJS二进制文件比使用Selenium等更快。直接使用二进制文件还意味着运行WAF Cookie Fetcher的依赖性更少。

其他操作类型还具有一些功能，例如从Burp的Cookie罐中删除特定的命名cookie，以及清空整个罐的功能。这些附加功能在使用更复杂的会话处理规则集时增加了一些有用的灵活性，以通过避免出现问题的cookie来确保会话保持有效，或确保正确测试了特定的应用程序代码路径。

WAFDetect（WAF被动检测）

该扩展被动地从HTTP响应中检测Web应用程序防火墙（WAF）的存在。

Wayback Machine（使用Wayback Machine生成站点地图）

使用Wayback Machine生成站点地图。

WCF Deserializer（WCF解串器-允许Burp查看和修改二进制SOAP对象）

此扩展允许Burp查看和修改二进制SOAP对象。

通常，扩展名将反序列化消息，允许用户查看和修改消息，然后在发送之前重新序列化消息。对于Scanner，扩展名将使消息反序列化，以使Burp能够访问反序列化对象的内容（以识别错误消息等）。

此扩展名需要Microsoft Windows环境。

Web Cache Deception Scanner（Web缓存欺骗扫描器）

此扩展程序测试应用程序的Web缓存欺骗漏洞。

它添加了一个新的活动扫描程序检查。此外，上下文菜单项可用于执行目标测试。

2017年2月，安全研究员Omer Gil推出了一种名为 Web Cache Deception 的新攻击媒介。

Web缓存欺骗攻击的后果可能是灾难性的，但是执行起来非常简单：

攻击取决于一组非常特定的情况，以使应用程序容易受到攻击：

WebInspect Connector（WebInspect连接器）

此扩展将Burp与HP WebInspect集成在一起。它使您可以在Burp和WebInspect之间共享发现，并使测试工作流程更高效。