PDA

Просмотр полной версии : Плагин BurpSuite Dr. Watson


Zer0must2b
13.02.2020, 15:40
Dr. Watson
Dr. Watson - это простое расширение Burp Suite, которое помогает находить assets, ключи, субдомены, IP-адреса и другую полезную информацию! Он извлекает регулярные выражения из файла questions_library.json и пытается сопоставить указанные регулярные выражения с ответами в Burp Suite.

GitHub - rmusser01/Dr.-Watson: Dr. Watson is a simple Burp Suite extension that helps find assets, keys, subdomains, IP addresses, and other useful information! It's your very own discovery side kick, the Dr. Watson to your Sherlock!

Dr. Watson is a simple Burp Suite extension that helps find assets, keys, subdomains, IP addresses, and other useful information! It's your very own discovery side kick, the Dr. Watson to your ...

github.com


Настройка - Установка для Burp Suite Pro
Настройка Jython

Загрузите последнюю автономную версию Jython

Перейдите к Extender -> Options

Перейдите в раздел «Python Environment»

Нажмите "Select File" и выберите ранее загруженный файл
Установка плагина

Перейдите к Extender -> Extensions

Нажмите кнопку "Add"

Измените "Extension Type" на «Python»

Выберите файл плагина плагина в поле "Extension file"

Нажмите кнопку "Next"

Наслаждайтесь плагином!
Как использовать плагин

Установите плагин

Добавьте любой домен, который вы хотите проанализировать, в поле.

Перемещайтесь/просматривайте веб-сайт и наблюдайте, как плагин создает запросы для различных идентифицированных ресурсов.

swagcat228
13.02.2020, 23:37
Оп, в копилочку. Плюсик