zoukankan      html  css  js  c++  java
  • Burp插件开发--应用篇

    上一篇文章讲了关于写Burp插件的基础工作,这篇文章讲述写一个自动扫描并告警定的插件。

    自己的公众号,做下整理

    需求:1. Proxy模式的截断功能关闭

    2. 使用burp进行代理的所有url自动进行扫描

    3. 扫描完成后,发送邮件告警

    第一步:按照上一步创建好BurpExtender.java此类;

    第二步:因为要实现在代理时的自动扫描,需要判断burp所代理的http请求的内容,所以需要继承IHttpListener此类,详细代码如下图:

    第三步:实现IHttpListener中的接口函数,其中iScanQueueItems为全局变量,用于存储burp中存在多少个已添加扫描的项目:

     

    第四步 :当iScanQueueItems的大小为1时,启动定时任务time,每5秒执行一次,判断是否存在扫描项目已经完成,并且当iScanQueueItems的大小为0时,自动停止判断

    定时任务:

    判断是否存在项目已经扫描完成:

    发送邮件(我此处使用的是现成的接口,详细配置就不展示了):

    第五步:编译程序,并将其加载到burp内,配置执行,插件就自动运行了。

  • 相关阅读:
    w3c盒子模型与ie盒子模型
    前端入门
    连接数据库好用工具
    前端开发工具
    刚发现的取色工具
    使用val()另一个妙用------选中select/checkbox/radio的值
    z-index的妙用
    react生命周期函数
    react中虚拟dom的diff算法
    React中的虚拟DOM
  • 原文地址:https://www.cnblogs.com/ermei/p/6689035.html
Copyright © 2011-2022 走看看