Создание макросов и расширений для Burp Suite
Часть 2 из 2
| | Макросы и расширения для Burp Suite: / Часть 2 (вы здесь!)
Часть 2 из 2
| | Макросы и расширения для Burp Suite: / Часть 2 (вы здесь!)
- Тип перевода: перевод с английского языка на русский и озвучивание
- Оригинальное название: Writing Burp Suite Macros and Plugins
- Источник: Pluralsight
- Объем оригинала: 2 часа 48 минут
- Уровень сложности материала: продвинутый
- Объем перевода второй части: ~1 час 28 минут
- Формат: видео, без субтитров
- Дата выдачи перевода: готов к выдаче
Описание:
Используй всю мощь Burp Suite для удовлетворения всех своих потребностей в пентестинге. В этом курсе вы узнаете, как создавать настраиваемый функционал для Burp Suite, который будет подходить для любых специфических бизнес-требований.
Во-первых, раскроем секреты использования макросов в Burp для автоматизации тестирования. Далее, углубимся в написание расширений для Burp на языках Java и Python. Затем рассмотрим использование макросов в Burp для автоматизации входа в системы, загрузки CSRF-токенов и решения CAPTCHA. Дополнительно разберемся с Burp API, используя языки Java и Python, на нескольких примерах расширений для Burp, а также выполнив несколько заданий по написанию расширений. И наконец, вы узнаете, как внедрить автоматизацию макросов и расширений для Burp в свой процесс сборки по DevOps.
- Кастомизация Burp Suite: макросы и расширения
- Углубленный разбор макросов для Burp
- Углубленный разбор расширений для Burp на Java
- Написание кастомных расширений для Burp на Java
- Углубленный разбор расширений для Burp на Python
- Написание кастомных расширений для Burp на Python
- Автоматизация макросов и расширений
- Написание кастомных расширений для Burp на Java
Демо 1: кастомный логгер
Демо 2: кастомные токены сессии
Демо 3: пейлоады для модуля Intruder
Демо 4: сканер уязвимостей программного обеспечения
Демо 2: кастомные токены сессии
Демо 3: пейлоады для модуля Intruder
Демо 4: сканер уязвимостей программного обеспечения
- Расширения для Burp на Python
Файлы интерфейса и первый пример кода
Второй пример расширяемости кода от Portswigger
Третий пример кода с GitHub сообщества
Второй пример расширяемости кода от Portswigger
Третий пример кода с GitHub сообщества
- Написание кастомных расширений для Burp на Python
Демо 1: пишем свое первое простое расширение
Демо 2: редиректор трафика
Демо 3: кастомная вкладка редактора
Демо 4: анализатор заголовков
Демо 2: редиректор трафика
Демо 3: кастомная вкладка редактора
Демо 4: анализатор заголовков
- Использование макросов и расширений для автоматизации Burp
DevOps и автоматизация Burp
Код:

Writing Burp Suite Macros and Plugins
www.pluralsight.com