Disponibilidade de Material de Apoio

Esta cópia do catálogo contém as orientações embutidas abaixo, mas não inclui os seguintes caminhos de suporte. Eles são pré-requisitos externos, não arquivos agrupados:

Solicite o material de apoio original ou uma instalação existente antes de usar uma etapa que dependa desses caminhos; este catálogo não identifica uma fonte de download verificada para eles. Resolva cada caminho em relação a essa instalação, inspecione seu conteúdo e verifique quaisquer licenças e pré-requisitos de execução aplicáveis. Não execute um comando nem afirme que um procedimento referenciado foi seguido até que seu arquivo necessário exista. Não fabrique os scripts ausentes nem trate um arquivo não relacionado com o mesmo nome como equivalente. Etapas independentes totalmente documentadas aqui podem prosseguir dentro do escopo autorizado do usuário; relate qualquer etapa dependente como indisponível.

Analisador de Projetos Burp

Pesquise e extraia dados de arquivos de projeto do Burp Suite usando a extensão burpsuite-project-file-parser.

Quando Usar

• Pesquisar cabeçalhos ou corpos de resposta com padrões regex
• Extrair descobertas de auditoria de segurança de projetos Burp
• Descarregar histórico de proxy ou dados do mapa do site
• Analisar tráfego HTTP capturado em um arquivo de projeto Burp

Pré-requisitos

Esta habilidade delega a análise ao Burp Suite Professional - ela não analisa arquivos .burp diretamente.

Requerido:

1. Burp Suite Professional - Deve estar instalado (portswigger.net)
2. Extensão burpsuite-project-file-parser - Fornece funcionalidade CLI

Instale a extensão:

1. Baixe de github.com/BuffaloWill/burpsuite-project-file-parser
2. No Burp Suite: Extender → Extensions → Add
3. Selecione o arquivo JAR baixado

Referência Rápida

Use o script wrapper:

{baseDir}/scripts/burp-search.sh /path/to/project.burp [FLAGS]

O script usa variáveis de ambiente para compatibilidade de plataforma:

• BURP_JAVA: Caminho para o executável Java
• BURP_JAR: Caminho para burpsuite_pro.jar

Veja Configuração de Plataforma para instruções de configuração.

Filtros de Subcomponentes (USE ESTES)

SEMPRE use filtros de subcomponentes em vez de dumps completos. proxyHistory ou siteMap completos podem retornar gigabytes de dados. Filtros de subcomponentes retornam apenas o que você precisa.

Filtros Disponíveis

Abordagem Padrão

Comece com cabeçalhos, não corpos:

# GOOD - headers only, safe to retrieve
{baseDir}/scripts/burp-search.sh project.burp proxyHistory.request.headers | head -c 50000
{baseDir}/scripts/burp-search.sh project.burp proxyHistory.response.headers | head -c 50000

# BAD - full records include bodies, can be gigabytes
{baseDir}/scripts/burp-search.sh project.burp proxyHistory  # NEVER DO THIS

Busque corpos apenas para URLs específicas após revisar os cabeçalhos, e SEMPRE trunque:

# 1. First, find interesting URLs from headers
{baseDir}/scripts/burp-search.sh project.burp proxyHistory.response.headers | \
  jq -r 'select(.headers | test("text/html")) | .url' | head -n 20

# 2. Then search bodies with targeted regex - MUST truncate body to 1000 chars
{baseDir}/scripts/burp-search.sh project.burp "responseBody='.*specific-pattern.*'" | \
  head -n 10 | jq -c '.body = (.body[:1000] + "...[TRUNCATED]")'

REGRA RÍGIDA: Conteúdo do corpo > 1000 caracteres NUNCA deve entrar no contexto. Se o usuário precisar do conteúdo completo do corpo, ele deve visualizá-lo na interface do Burp Suite.

Operações de Pesquisa Regex

Pesquisar Cabeçalhos de Resposta

responseHeader='.*regex.*'

Pesquisa todos os cabeçalhos de resposta. Saída: {"url":"...", "header":"..."}

Exemplo - encontrar assinaturas de servidor:

responseHeader='.*(nginx|Apache|Servlet).*' | head -c 50000

Pesquisar Corpos de Resposta

responseBody='.*regex.*'

OBRIGATÓRIO: Sempre trunque o conteúdo do corpo para um máximo de 1000 caracteres. Corpos de resposta podem ter megabytes cada.

…