freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Burp插件 - 自动标记敏感信息
2019-03-20 18:32:23

如果你喜欢就在GitHub点个小星星吧,下载地址:https://github.com/nian-hua/BurpExtender/blob/master/IntelligentAnalysis.py

配置Jython环境

首先去Jython官网下载安装文件

image.png

安装过程一直点下一步就好啦,不过要记住这个安装位置:

image.png安装成功后打开Burp的扩展:

image.png选择刚刚记住安装路径下的jython.jar

image.png加载我们刚编写的扩展。

扩展的使用

查看Proxy History:

image.png

如果返回的数据包中有身份证信息会被标记成红色

image.png如果返回的数据包中含有手机号信息会被标记成蓝色

image.png如果返回的数据包中含有GPS位置信息会被标记成绿色

image.png

在Burp 扩展的output窗口,会详细输出匹配到的敏感信息,方便以后查询。

image.png

这个Json Decoder的功能是在GitHub上一个开源功能,但是它并不支持修改解析后的数据,所以我修改了一下之后将它加入到了我的程序里,

image.png

后记

如果你觉得还有什么应该标记的话,可以在下方留言哦,如果你有什么建议或意见欢迎访问我的个人博客

下载地址在:

https://github.com/nian-hua/BurpExtender/blob/master/IntelligentAnalysis.py

喜欢的话点个star

# burpsuite # 插件
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者