Burpsuite配置BurpJSLinkFinder进行网页JS链接提取

本文介绍了BurpJSLinkFinder,一个用于从JS文件中被动扫描链接的工具。步骤包括下载并配置JythonStandalone,设置Python环境,以及将开源项目的FransLinkfinder.py模块导入BurpSuite的插件中。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、BurpJSLinkFinder地址:

https://github.com/InitRoot/BurpJSLinkFinder

2、作用

BurpJSLinkFinder用于被动扫描 JS 文件获取js文件当中的链接

3、配置流程

3.1 首先下载Jython Standalone

下载地址为:

https://www.jython.org/download.html 

下载的文件为: 

 jython-standalone-2.7.3.jar

将文件放到burpsuite的目录下:

3.2 然后去配置burpsuite的extender。

首先是配置jython standalone JAR的文件位置

然后配置python环境的文件位置(需要精确到Lib\site-packages)

路径的话禁止中文命名,否则会报错。

3.3 配置 BurpJSFlinkfinder

下载开源项目,并且将其py文件(FransLinkfinder.py)放到python环境的lib\site-packages目录下

点击add,选择python,将其文件导入进去即可

成功添加后,burpsuite的插件会显示出来。

BurpJSLinkFinder是一款Burp扩展,用于对JavaScript文件进行被动扫描,以查找其中的端点链接。它是一个常用的插件,可以与Burp Suite一起使用,来发现JavaScript文件中的链接。它可以帮助安全测试人员快速定位和分析JavaScript文件中可能存在的敏感信息或潜在的漏洞。你可以使用docker命令行来运行这个工具,如引用所示。此外,你也可以在GitHub上找到关于BurpJSLinkFinder的更多信息,如引用所示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [burpsuite中常用插件](https://blog.csdn.net/PureDust/article/details/120671418)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [JS文件信息收集工具-LinkFinder](https://blog.csdn.net/qq_50854662/article/details/120436324)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Burpsuite搜集js信息(BurpJSLinkFinder )](https://blog.csdn.net/qq_39830764/article/details/123678331)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值