上一篇文章讲了关于写Burp插件的基础工作,这篇文章讲述写一个自动扫描并告警定的插件。

自己的公众号,做下整理

需求:1. Proxy模式的截断功能关闭

2. 使用burp进行代理的所有url自动进行扫描

3. 扫描完成后,发送邮件告警

Burp插件开发--应用篇

 

第一步:按照上一步创建好BurpExtender.java此类;

Burp插件开发--应用篇

 

第二步:因为要实现在代理时的自动扫描,需要判断burp所代理的http请求的内容,所以需要继承IHttpListener此类,详细代码如下图:

Burp插件开发--应用篇

 

 

第三步:实现IHttpListener中的接口函数,其中iScanQueueItems为全局变量,用于存储burp中存在多少个已添加扫描的项目:

 

Burp插件开发--应用篇

 

第四步 :当iScanQueueItems的大小为1时,启动定时任务time,每5秒执行一次,判断是否存在扫描项目已经完成,并且当iScanQueueItems的大小为0时,自动停止判断

定时任务:

Burp插件开发--应用篇

 

判断是否存在项目已经扫描完成:

Burp插件开发--应用篇

 

 

发送邮件(我此处使用的是现成的接口,详细配置就不展示了):

Burp插件开发--应用篇

第五步:编译程序,并将其加载到burp内,配置执行,插件就自动运行了。

Burp插件开发--应用篇

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2021-04-08
  • 2021-07-31
  • 2022-12-23
  • 2021-05-10
猜你喜欢
  • 2021-04-25
  • 2022-01-13
  • 2021-07-28
  • 2022-12-23
  • 2022-12-23
  • 2021-05-23
相关资源
相似解决方案