Skip to content

Commit

Permalink
Merge branch 'main' of https://github.com/ggg4566/BurpBountyPlus into…
Browse files Browse the repository at this point in the history 
… main
  • Loading branch information
@ggg4566
ggg4566 committed Aug 3, 2021
2 parents f41af3a + cb1ea4b commit f4b3b21
Showing 1 changed file with 45 additions and 41 deletions.
86 changes: 45 additions & 41 deletions README.md
View file
Original file line number Diff line number Diff line change
@@ -1,89 +1,94 @@
# **提升渗透测试之路最后一公里之速度**
# **BurpBountyPlus**



# 简介：
# 简介：

BurpBountyPlus 是在BurpBounty的基础添加了右键菜单功能，添加支持了对单个数据包单个参数的漏洞扫描和fuzzer，打通渗透测试的最后一公里，提高效率。
BurpBountyPlus 是在BurpBounty的基础添加了右键菜单功能，添加支持了对单个数据包单个参数的漏洞扫描和fuzzer，打通渗透测试的最后一公里，提高效率。

# 功能：
# 功能：

| 菜单 | 功能 |
| 菜单 | 功能 |
| :--------------: | :---------------------------------------------------------: |
| Scan All Param | 对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行漏洞扫描 |
| Scan Get Param | 单独扫描GET[]里面的每个参数 |
| Scan POST Param | 单独扫描POST[]里面的每个参数 |
| Fuzz All Param | 对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行Fuzz |
| Fuzz Get Param | 单独fuzz POST[]里面的每个参数 |
| Fuzz POST Param | 单独fuzz POST[]里面的每个参数 |
| Stop Scan | 停止所有的漏洞扫描 |
| Config | 配置对话框【线程池数量\|忽略测试的参数名】 |
| Scan All Param | 对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行漏洞扫描 |
| Scan Get Param | 单独扫描GET[]里面的每个参数 |
| Scan POST Param | 单独扫描POST[]里面的每个参数 |
| Fuzz All Param | 对所有参数【PARAM_BODY\|PARAM_URL\|PARAM_JSON】进行Fuzz |
| Fuzz Get Param | 单独fuzz GET[]里面的每个参数 |
| Fuzz POST Param | 单独fuzz POST[]里面的每个参数 |
| Insert Fuzz Scan | 对光标所在的位置插入Profile payload 进行Fuzz|
| Stop Scan | 停止所有的漏洞扫描 |
| Config | 配置对话框【线程池数量\|忽略测试的参数名】 |



# 引子：
# 引子：

渗透测试一般情况下如果目标没有waf我们会使用主动扫描器和被动扫描器对目标进行扫描测试，但是有时侯在有waf拦截或扫描器无果的情况下我们就需要凭借我们的经验和利用收集的payload重放数据包进行手动测试了，测试的时候一般是发送到Intruder 配置自定义字典进行测试分析结果，但是每个参树都这样做难道不觉得繁琐吗？有没有一款插件可以单独对一个数据包里面的参数单独进行设置字典测试呢？我咨询了很多人抱歉没有找到这样一款插件，但是我发现BurpBounty是一款不错的插件，公开免费版本仅仅实现扩展了Burp的主动扫描和被动扫描，试用之后认为他的最大亮点就是把对每个漏洞的检测方式、检测payload、漏洞定义等漏洞相关信息配置文档化，对于编写漏洞检测工具来说这是个不错实现思路，如果新出现一种新型漏洞，我们要实现对它的检测只需要定义检测方式和检测payload然后生成检测文件即可。
渗透测试一般情况下如果目标没有waf我们会使用主动扫描器和被动扫描器对目标进行扫描测试，但是有时侯在有waf拦截或扫描器无果的情况下我们就需要凭借我们的经验和利用收集的payload重放数据包进行手动测试了，测试的时候一般是发送到Intruder 配置自定义字典进行测试分析结果，但是每个参数都这样做难道不觉得繁琐吗？有没有一款插件可以单独对一个数据包里面的参数单独进行设置字典测试呢？我咨询了很多人抱歉没有找到这样一款插件，但是我发现BurpBounty是一款不错的插件，公开免费版本仅仅实现扩展了Burp的主动扫描和被动扫描，试用之后认为他的最大亮点就是把对每个漏洞的检测方式、检测payload、漏洞定义等漏洞相关信息配置文档化，对于编写漏洞检测工具来说这是个不错实现思路，如果新出现一种新型漏洞，我们要实现对它的检测只需要定义检测方式和检测payload然后生成检测文件即可。

在阅读了他的源码之后，发现他的核心功能正是我所需要的，所以改造的这款插件就是对BurpBounty 核心功能的组装，漏洞扫描模块忽略小的改动基本是完全复制，主要添加了以下功能特色：
在阅读了他的源码之后，发现他的核心功能正是我所需要的，所以改造的这款插件就是对BurpBounty 核心功能的组装，漏洞扫描模块忽略小的改动基本是完全复制，主要添加了以下功能特色：

1） 添加了fuzzer功能
1） 添加了fuzzer功能

2）添加了漏洞扫描过程显示窗口logger并对发现的漏洞项进行高亮显示
2）添加了漏洞扫描过程显示窗口logger并对发现的漏洞项进行高亮显示

3）添加了忽略参数设置和手动Stop
3）添加了忽略参数设置和手动Stop

# 手册：
# 手册：

## 添加配置文件
## 添加配置文件

1.加载漏洞配置文件
1.加载漏洞配置文件

可以在这里下载网友分享的配置文件进行改写
可以在这里下载网友分享的配置文件进行改写

https://github.com/SummerSec/BurpBountyProfiles

![image-20210630194324815](images/image-20210630194324815.png)


2 修改测试payload、参数来源
2 修改测试payload、参数来源

![image-20210630194921344](images/image-20210630194921344.png)

3. 配置检测方式
3. 配置检测方式

![image-20210630195149023](images/image-20210630195149023.png)

添加好漏洞检测配置文件之后就可以使用了，**如果不添加的话右键并不会出现测试菜单**。
添加好漏洞检测配置文件之后就可以使用了，**如果不添加的话右键并不会出现测试菜单**。

# 展示:
# 展示:

## 右键菜单
## 右键菜单

![image-20210630181359320](images/image-20210630181359320.png)
![image](https://user-images.githubusercontent.com/7532477/127993119-760e0600-ac01-4e16-94d5-149bcae30a16.png)

## 配置窗口

## 配置窗口

![image-20210630184239686](images/image-20210630184239686.png)


## 漏洞扫描展示面板
## 漏洞扫描展示面板

![image-20210630183201542](images/image-20210630183201542.png)



![image-20210630184742806](images/image-20210630184742806.png)

## Fuzz 窗口
## Fuzz 窗口

![](images/image-20210630183709785.png)

![image](https://user-images.githubusercontent.com/7532477/127992360-1c46c281-ff17-4cd6-876a-9be12ad261c6.png)




# 致谢:
# 致谢:

BurpBounty 全体作者
BurpBounty 全体作者

https://github.com/wagiro/BurpBounty

Expand All @@ -95,17 +100,16 @@ https://github.com/bit4woo/burp-api-drops

https://github.com/nccgroup/LoggerPlusPlus

# 说明：
# 说明：

本人不太会JAVA ，本项目完全面向github和百度开发完成，bug问题在所难免：）大家有能力可自行魔改
本人不太会JAVA ，本项目完全面向github和百度开发完成，bug问题在所难免：）大家有能力可自行魔改

**待解决的问题和不足：**
**待解决的问题和不足：**

1）由于核心检测功能使用了BurpBounty，在对 json格式的参数测试的时候不能很好的判断数据类型，故统一按照String类型处理
1）由于核心检测功能使用了BurpBounty，在对 json格式的参数测试的时候不能很好的判断数据类型，故统一按照String类型处理

2）漏洞扫描模块使用了单线程，如果要使用多线程的话，核心检测功能需要做较大的改动，所以这一块暂时搁置
2）漏洞扫描模块使用了单线程，如果要使用多线程的话，核心检测功能需要做较大的改动，所以这一块暂时搁置

3）Fuzzer 结果筛选功能暂时未做,大家可以使用burp的logger功能进行筛查分析（最新版本挺香）

要解决以上问题 代码改动较大，完全在此工程上修改的话比较复杂麻烦，所以以后可能会重构一个全新的版本，至于什么时候等我学会了JAVA吧
要解决以上问题 代码改动较大，完全在此工程上修改的话比较复杂麻烦，所以以后可能会重构一个全新的版本，至于什么时候等我学会了JAVA吧

0 comments on commit f4b3b21

Please sign in to comment.