BurpJSLinkFinder 使用教程

BurpJSLinkFinder 使用教程

BurpJSLinkFinderBurp Extension for a passive scanning JS files for endpoint links.项目地址:https://gitcode.com/gh_mirrors/bu/BurpJSLinkFinder

1. 项目的目录结构及介绍

BurpJSLinkFinder 是一个用于 Burp Suite 的插件，用于被动扫描 JavaScript 文件中的链接。以下是项目的目录结构：

BurpJSLinkFinder/
├── README.md
├── burpjslinkfinder.py
├── requirements.txt
└── utils/
    └── linkfinder.py

• README.md: 项目说明文档，包含项目的基本信息和使用方法。
• burpjslinkfinder.py: 项目的主文件，包含插件的主要逻辑。
• requirements.txt: 项目依赖文件，列出了运行该项目所需的 Python 包。
• utils/linkfinder.py: 工具文件，包含用于解析 JavaScript 文件的逻辑。

2. 项目的启动文件介绍

项目的启动文件是 burpjslinkfinder.py。这个文件包含了插件的主要逻辑，包括初始化、配置和运行插件的代码。以下是该文件的主要部分：

# burpjslinkfinder.py

import sys
import os
from burp import IBurpExtender, IHttpListener
from utils.linkfinder import LinkFinder

class BurpExtender(IBurpExtender, IHttpListener):
    def registerExtenderCallbacks(self, callbacks):
        self._callbacks = callbacks
        self._helpers = callbacks.getHelpers()
        callbacks.setExtensionName("BurpJSLinkFinder")
        callbacks.registerHttpListener(self)
        return

    def processHttpMessage(self, toolFlag, messageIsRequest, messageInfo):
        if messageIsRequest:
            return
        response = messageInfo.getResponse()
        response_info = self._helpers.analyzeResponse(response)
        if response_info.getStatedMimeType() == "JavaScript":
            link_finder = LinkFinder(response)
            links = link_finder.find_links()
            for link in links:
                print(link)

• registerExtenderCallbacks: 注册插件到 Burp Suite。
• processHttpMessage: 处理 HTTP 消息，当响应是 JavaScript 文件时，调用 LinkFinder 解析链接并输出。

3. 项目的配置文件介绍

项目的配置文件主要是 requirements.txt，它列出了运行该项目所需的 Python 包。以下是该文件的内容：

# requirements.txt

jsbeautifier

• jsbeautifier: 用于美化 JavaScript 代码，便于解析。

总结

通过以上介绍，您应该对 BurpJSLinkFinder 项目的目录结构、启动文件和配置文件有了基本的了解。希望这篇教程能帮助您更好地使用和配置该插件。

BurpJSLinkFinderBurp Extension for a passive scanning JS files for endpoint links.项目地址:https://gitcode.com/gh_mirrors/bu/BurpJSLinkFinder