搜索

[14890] 2019-12-02_被动扫描器之插件篇

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-12-02_被动扫描器之插件篇 被 动 扫 描 器 之 插 件 篇 原 创   d o n g n e   F r e e B u f   2 0 1 9 - 1 2 - 0 2 最 近 被 动 扫 描 器 的 话 题 如 火 如 荼 ， 好 多 公 司 都 在 做 自 己 的 被 动 扫 描 器 。 而 获 取 质 量 高 的 流 量 是 被 动 扫 描 器 起 作 最 近 被 动 扫 描 器 的 话 题 如 火 如 荼 ， 好 多 公 司 都 在 做 自 己 的 被 动 扫 描 器 。 而 获 取 质 量 高 的 流 量 是 被 动 扫 描 器 起 作 用 的 关 键 。 笔 者 主 要 开 发 了 两 个 被 动 扫 描 器 的 插 件 ， 用 的 关 键 。 笔 者 主 要 开 发 了 两 个 被 动 扫 描 器 的 插 件 ， r - f o r w a r d e r   以 及 以 及   r - f o r w a r d e r - b u r p ， 两 个 插 件 的 代 码 都 在 ， 两 个 插 件 的 代 码 都 在 G i t h u b   上 开 源 。 两 个 插 件 分 别 为 上 开 源 。 两 个 插 件 分 别 为   C h r o m   插 件 以 及 插 件 以 及   B u r p   插 件 ， 本 文 也 从 笔 者 开 发 这 两 个 插 件 的 经 验 来 聊 一 聊 被 插 件 ， 本 文 也 从 笔 者 开 发 这 两 个 插 件 的 经 验 来 聊 一 聊 被 动 扫 描 器 中 插 件 的 开 发 。 动 扫 描 器 中 插 件 的 开 发 。 C h r o m e   插 件 插 件 C h r o m e   插 件 是 向   C h r o m e   浏 览 器 添 加 或 修 改 功 能 的 浏 览 器 拓 展 程 序 。 一 般 通 过   J a v a S c r i p t ,   H T M L   以 及   C S S   就 可 以 编 写   C h r o m e   插 件 了 。 市 面 上 有 很 多 非 常 优 秀 的   C h r o m e   插 件 拥 有 非 常 多 的 用 户 。 C h r o m e   插 件 的 编 写 也 比 较 简 单 ， 基 本 上 你 熟 悉 一 点 前 端 知 识 ， 然 后 熟 悉 一 下   C h r o m e   插 件 的   A P I ， 你 就 可 以 编 写   C h r o m e   插 件 。 C h r o m e   插 件 的 安 装 ， 如 果 你 没 有 发 布 在   C h r o m e   商 店 的 话 （ 因 为 网 络 原 因 ， 可 能 没 办 法 直 接 从 商 店 下 载 ） ， 可 以 通 过 开 发 者 模 式 安 装   C h r o m e 插 件 。 或 者 你 也 可 以 注 册   C h r o m e   插 件 的 开 发 者 账 号 （ 只 需 要   5   美 元 ， 就 可 以 发 布   2 0   个 插 件 ） 。 简 单 地 介 绍 了 一 下   C h r o m e   插 件 的 开 发 ， 咱 们 主 要 还 是 聊 一 下 关 于   C h r o m e   插 件 关 于 被 动 扫 描 器 的 方 面 的 内 容 。 对 于 C h r o m e   插 件 ， 主 要 是 通 过 插 件 的 能 力 去 获 取 经 过 浏 览 器 的 流 量 ， 并 将 流 量 转 发 给 后 端 来 进 行 处 理 。 C h r o m e   插 件 关 于 网 络 流 量 的 处 理 地   A P I   主 要 有 两 个 ： c h r o m e . d e v t o o l s . n e t w o r k   以 及   c h r o m e . w e b R e q u e s t 。 但 是 前 者 使 用 的 时 候 需 要 打 开   C h r o m e   开 发 者 工 具 ， 这 个 有 一 点 不 太 方 面 ， 所 以 选 择 了 后 者 ， 这 也 是 对 于 被 动 流 量 获 取 一 种 常 见 的 方 式 。 C h r o m e   插 件 中 的   w e b r e q u e s t   A P I   是 以 相 应 的 事 件 驱 动 的 ， 其 中 请 求 的 生 命 周 期 图 如 下 ， 主 要 有 7 个 事 件 。 只 需 要 监 听 关 键 事 件 进 行 处 理 就 可 以 满 足 被 动 扫 描 器 获 取 流 量 的 需 求 了 。 其 实 这 些 事 件 不 难 理 解 ， 基 本 通 过 事 件 的 名 称 就 可 以 知 道 事 件 的 含 义 了 ， 主 要 就 是 请 求 发 送 前 ， 发 送 请 求 头 之 前 ， 发 送 请 求 头 等 等 事 件 。 对 于 不 同 的 事 件 ， 可 以 获 取 的 流 量 数 据 也 是 不 尽 相 同 的 。 首 先 ， 考 虑 一 下 ， 对 于 被 动 扫 描 器 来 说 ， 哪 些 流 量 数 据 是 比 较 关 心 的 。 被 动 扫 描 器 主 要 是 通 过 收 集 业 务 的 正 常 流 量 来 进 行 测 试 ， 提 高 测 试 的 效 率 ， 并 能 取 得 比 主 动 扫 描 器 更 好 的 效 果 。 那 么 一 般 来 说 ， 被 动 扫 描 器 最 关 心 的 就 是 请 求 的   U R L   以 及 请 求 头 了 ， 如 果 是   P O S T   请 求 ， 还 需
要 请 求 体 。 对 于 扫 描 器 来 说 ， 响 应 头 和 响 应 体 则 没 那 么 重 要 ， 其 实 可 以 通 过 响 应 状 态 过 滤 一 下 ， 一 般 只 需 要 能 够 正 常 响 应 的 请 求 头 以 及 请 求 体 即 可 。 对 于 被 动 扫 描 器 上 述 的 需 求 ， c h r o m e . w e b r e q u e s t   中 的   o n B e f o r e R e q u e s t   以 及   o n S e n d H e a d e r s   这 两 个 事 件 可 以 满 足 需 求 。 通 过 前 者 ， 可 以 获 取 请 求 体 。 通 过 后 者 则 可 以 获 取 请 求 头 。 不 过 在 使 用   o n S e n d H e a d e r s   的 时 候 ， 有 好 几 点 需 要 注 意 ： 兼 容 问 题 兼 容 问 题 从   C h r o m e   7 9   开 始 ， 必 须 要 在   o p t e x t r a I n f o S p e c   中 指 定   e x t r a H e a d e r s   才 可 以 获 取   O r i g i n   请 求 头 。 从   C h r o m e   7 2   开 始 ， 必 须 要 在   o p t e x t r a I n f o S p e c   中 指 定   e x t r a H e a d e r s   才 可 以 获 取   以 下 请 求 头 ： A c c e p t - L a n g u a g e A c c e p t - E n c o d i n g R e f e r e r C o o k i e 毫 无 疑 问 ， 这 些 请 求 头 都 是 有 价 值 的 。 为 了 获 取 这 些 请 求 头 ， 你 必 须 在   o p t _ e x t r a I n f o S p e c   中 指 定   e x t r a H e a d e r s   才 可 以 获 取 相 应 的 请 求 头 。 同 时 ， 注 意 做 兼 容 性 检 查 ， 因 为 之 前 的 版 本 的 是 不 需 要 指 定 的 ， 如 果 你 在 之 前 版 本 的 浏 览 器 也 指 定 了 属 性 ， 就 会 产 生 报 错 。 r e q u e s t B o d y   的 格 式 问 题 的 格 式 问 题 可 以 通 过   o n B e f o r e R e q u e s t   事 件 来 获 取   P O S T   请 求 中 的 请 求 体 。 但 有 一 点 注 意 ， c h r o m e . w e b r e q u e s t   中 把 请 求 体 进 行 了 解 析 ， 所 以 你 获 取 的 不 是 原 生 的 请 求 体 。 请 求 体 位 于   r e q u e s t B o d y   中 的   f r o m D a t a ， 而   f o r m D a t a   其 实 是 有 两 种 形 式 ， 一 种 是 键 值 对 形 式 的 字 典 ， 这 种 一 般 对 于 请 求 体 类 型 为     或 者     而 言 ， 一 般 即 为     这 种 形 式 ； 另 外 一 种 则 是 原 生 的 字 节 ， 这 个 官 方 的   A P I 文 档 没 有 直 接 提 到 ， 你 需 要 自 己 手 工 解 析 数 据 。 使 用 使 用   R e q u e s t F i l t e r   去 过 滤 请 求 去 过 滤 请 求 如 果 你 希 望 在 事 件 中 可 以 过 滤 特 定 的 请 求 地 址 或 者 请 求 的 资 源 类 型 ， 那 么 就 可 能 需 要 使 用 到   R e q u e s t F i l t e r   了 。 R e q u e s t F i l t e r   里 面 有 4 个 属 性 ， 比 较 重 要 的 属 性 就 是   u r l s   以 及   t y p e s ， 通 过 这 两 个 属 性 就 可 以 过 滤 特 定 的 请 求   U R L   以 及 资 源 类 型 。 但 是 注 意 一 点 是 ， R e q u e s t F i l t e r   是 在 注 册 事 件 的 时 候 配 置 的 参 数 的 ， 不 可 以 后 续 直 接 修 改 。 不 过 有 一 种 方 法 是 先 移 除 监 听 事 件 ， 再 添 加 新 的 事 件 。 c o n s t   h e a d e r s   =   v e r s i o n   > =   7 2   ?   [ " r e q u e s t H e a d e r s " ,   " e x t r a H e a d e r s " ]   :   [ " r e q u e s t H e a d e r s " ] ; c h r o m e . w e b R e q u e s t . o n S e n d H e a d e r s . a d d L i s t e n e r ( b e f o r e S e n d H e a d e r H a n d l e r ,   r e q u e s t F i l t e r s ,   h e a d e r s ) m u l t i p a r t / f o r m - d a t a a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d a = x x x & b = x x x & c = x x x c o n s t   p o s t b o d y   =   d e c o d e U R I C o m p o n e n t ( S t r i n g . f r o m C h a r C o d e . a p p l y ( n u l l ,                                                                             n e w   U i n t 8 A r r a y ( d e t a i l s . r e q u e s t B o d y . r a w [ 0 ] . b y t e s ) ) ) ; i f   ( ! c h r o m e . w e b R e q u e s t . o n S e n d H e a d e r s . h a s L i s t e n e r ( b e f o r e S e n d H e a d e r H a n d l e r ) )   {     c h r o m e . w e b R e q u e s t . o n S e n d H e a d e r s . a d d L i s t e n e r (         b e f o r e S e n d H e a d e r H a n d l e r ,   r e q u e s t F i l t e r s ,   h e a d e r s     ) }
B u r p   插 件 篇 插 件 篇 B u r p   是 渗 透 测 试 中 不 可 缺 少 的 工 具 之 一 ， 而   B u r p   插 件 也 让 测 试 者 如 虎 添 翼 ， 达 到 事 半 功 倍 的 效 果 。 同 时 ， 开 发   B u r p 插 件 也 是 为 了 弥 补 一 些 系 统 无 法 在   C h r o m e   中 使 用 的 场 景 来 进 一 步 地 补 充 。 B u r p   插 件 开 发 的 资 料 网 上 不 是 特 别 的 丰 富 ， 之 前 也 写 过 一 篇 文 章 “ 如 何 写 一 个   B u r p   插 件 ” 。 其 实 开 发   B u r p   插 件 比 较 简 单 ， 只 要 遵 守 基 本 的 规 范 ， 然 后 学 习 一 下   A P I   的 使 用 ， 基 本 就 可 以 完 成   B u r p   插 件 的 开 发 了 。 反 倒 是 如 果 希 望 在   B u r p 插 件 中 开 发   G U I   有 点 困 难 ， 因 为 使 用   J * * A   来 写   G U I   比 较 麻 烦 ， 毕 竟 不 能 像   C #   那 样 ， 妥 妥 拽 拽 就 搞 定 了 ， 不 过 这 也 不 是 本 文 的 重 点 。 其 实 在   B u r p   中 的   E x t e n d e r   标 签 页 中 的   A P I s   就 可 以 看 到 提 供 的   A P I   接 口 。 基 本 上 每 个 函 数 都 有 参 数 说 明 的 注 释 ， 不 过 其 实 学 习   B u r p   插 件 的 最 好 的 方 法 就 是 拿 一 个 现 成 的 插 件 代 码 看 一 下 ， 就 可 以 很 好 地 理 解 这 些   A P I   的 作 用 了 。 在 这 ， 以 我 开 发 的   B u r p   插 件   r - f o r w a r d e r - b u r p   为 例 ， 使 用   J A   开 发 。 在 开 发 开 发 。 在 开 发   B u r p   插 件 需 要 注 意 几 点 。 必 须 定 义 一 插 件 需 要 注 意 几 点 。 必 须 定 义 一 个 个   B u r p E x t e n d e r   类 ， 并 且 必 须 实 现 类 ， 并 且 必 须 实 现   I B u r p E x t e n d e r ， 如 果 还 需 要 其 他 ， 如 果 还 需 要 其 他   A P I   可 以 实 现 多 个 其 它 接 口 ， 可 以 实 现 多 个 其 它 接 口 ， J A   中 的 类 是 可 以 实 现 多 个 接 口 的 。 另 外 还 需 要 重 写 父 类 中 的   r e g i s t e r E x t e n d e r C a l l b a c k s   方 法 。 同 样 ， 针 对 被 动 扫 描 器 的 需 求 ， 在 B u r p   插 件 中 我 们 最 主 要 涉 及 的 接 口 是   I H t t p L i s t e n e r   接 口 。 这 个 主 要 涉 及 到   H T T P p u b l i c   i n t e r f a c e   I H t t p L i s t e n e r {         / * *           *   T h i s   m e t h o d   i s   i n v o k e d   w h e n   a n   H T T P   r e q u e s t   i s   a b o u t   t o   b e   i s s u e d ,   a n d           *   w h e n   a n   H T T P   r e s p o n s e   h a s   b e e n   r e c e i v e d .           *           *   @ p a r a m   t o o l F l a g   A   f l a g   i n d i c a t i n g   t h e   B u r p   t o o l   t h a t   i s s u e d   t h e   r e q u e s t .           *   B u r p   t o o l   f l a g s   a r e   d e f i n e d   i n   t h e
在   p r o c e s s H t t p M e s s a g e   方 法 中 ， 主 要 涉 及 到 以 上 3 个 参 数 。 t o o l F l a g   主 要 指 的 是 和 请 求 相 关 的   B u r p   工 具 ， 比 如   P r o x y 以 及   R e p e a t e r 。 可 以 在   I B u r p E x t e n d e r C a l l b a c k s   接 口 中 看 到 相 应 的 定 义 。 m e s s a g e I s R e q u e s t   则 表 示 是 请 求 还 是 响 应 ， 而 我 们 只 关 心 请 求 部 分 。 通 过 解 析   m e s s a g e I n f o   则 可 以 获 取 请 求 头 以 及 请 求 体 数 据 。           *   B u r p   t o o l   f l a g s   a r e   d e f i n e d   i n   t h e           *   < c o d e > I B u r p E x t e n d e r C a l l b a c k s < / c o d e >   i n t e r f a c e .           *   @ p a r a m   m e s s a g e I s R e q u e s t   F l a g s   w h e t h e r   t h e   m e t h o d   i s   b e i n g   i n v o k e d   f o r   a           *   r e q u e s t   o r   r e s p o n s e .           *   @ p a r a m   m e s s a g e I n f o   D e t a i l s   o f   t h e   r e q u e s t   /   r e s p o n s e   t o   b e   p r o c e s s e d .           *   E x t e n s i o n s   c a n   c a l l   t h e   s e t t e r   m e t h o d s   o n   t h i s   o b j e c t   t o   u p d a t e   t h e           *   c u r r e n t   m e s s a g e   a n d   s o   m o d i f y   B u r p ' s   b e h a v i o r .           * /         v o i d   p r o c e s s H t t p M e s s a g e ( i n t   t o o l F l a g ,                         b o o l e a n   m e s s a g e I s R e q u e s t ,                         I H t t p R e q u e s t R e s p o n s e   m e s s a g e I n f o ) ; } p u b l i c   M a p < S t r i n g ,   S t r i n g >   g e t H e a d e r s ( I H t t p R e q u e s t R e s p o n s e   m e s s a g e I n f o )   {         M a p < S t r i n g ,   S t r i n g >   h e a d e r s   =   n e w   H a s h M a p < > ( ) ;         I R e q u e s t I n f o   a n a l y z e R e q u e s t   =   h e l p e r s . a n a l y z e R e q u e s t ( m e s s a g e I n f o ) ;         L i s t < S t r i n g >   h   =   a n a l y z e R e q u e s t . g e t H e a d e r s ( ) ;         f o r   ( S t r i n g   h 1 :   h )   {                 i f   ( h 1 . s t a r t s W i t h ( " G E T " )   | |   h 1 . s t a r t s W i t h ( " P O S T " ) )   {                         c o n t i n u e ;                 }   e l s e   {                         S t r i n g [ ]   h e a d e r   =   h 1 . s p l i t ( " : " ,   2 ) ;                         h e a d e r s . p u t ( h e a d e r [ 0 ] ,   h e a d e r [ 1 ] . t r i m ( ) ) ;                 }         }         r e t u r n   h e a d e r s ; } p r i v a t e   S t r i n g   g e t B o d y ( I H t t p R e q u e s t R e s p o n s e   m e s s a g e I n f o )   {
上 面 是 简 单 开 发 的 内 容 方 面 的 介 绍 ， 其 它 方 面 可 以 直 接 看 源 代 码 了 解 更 多 ， 尤 其 是   G U I   开 发 的 部 分 。 另 外 想 说 明 的 一 点 就 是 如 何 打   j a r   包 。 通 过   m a v e n - a s s e m b l y - p l u g i n   插 件 可 以 很 方 便 地 打 包 ， 只 需 要 配 置 如 下 ， 然 后 通 过     即 可 进 行 打 包 。 另 外 注 意 如 果 使 用 了 外 部 依 赖 的 时 候 ， 需 要 配 置   ， 这 样 在 打 包 的 时 候 就 可 以 把 依 赖 的   j a r 包 一 并 打 进 去 。 最 后 ， 成 品 的   j a r   包 安 装 之 后 就 可 以 使 用 了 。 其 实 ， 我 认 为 在   B u r p   插 件 开 发 过 程 中 最 重 要 的 部 分 就 是 调 试 了 。 通 过 调 试 可 以 快 速 提 高 开 发 效 率 。 以   I D E   I D E A   为 例 ， 只 需 要 以 下 几 步 就 可 以 进 行 插 件 开 发 地 调 试 ： 1 . 配 置   d e b u g   配 置 项 ， 点 击   I D E   右 上 角 就 可 以 新 增 配 置 项 。 p r i v a t e   S t r i n g   g e t B o d y ( I H t t p R e q u e s t R e s p o n s e   m e s s a g e I n f o )   {         I R e q u e s t I n f o   r e q u e s t I n f o   =   h e l p e r s . a n a l y z e R e q u e s t ( m e s s a g e I n f o ) ;         i n t   b o d y O f f s e t   =   r e q u e s t I n f o . g e t B o d y O f f s e t ( ) ;         b y t e [ ]   b y t e R e q u e s t   =   m e s s a g e I n f o . g e t R e q u e s t ( ) ;         b y t e [ ]   b y t e B o d y   =   A r r a y s . c o p y O f R a n g e ( b y t e R e q u e s t ,   b o d y O f f s e t ,   b y t e R e q u e s t . l e n g t h ) ;         r e t u r n   n e w   S t r i n g ( b y t e B o d y ) ; } m v n   p a c k a g e < p l u g i n >         < g r o u p I d > o r g . a p a c h e . m a v e n . p l u g i n s < / g r o u p I d >         < a r t i f a c t I d > m a v e n - a s s e m b l y - p l u g i n < / a r t i f a c t I d >         < e x e c u t i o n s >                 < e x e c u t i o n >                         < p h a s e > p a c k a g e < / p h a s e >                         < g o a l s >                                 < g o a l > s i n g l e < / g o a l >                         < / g o a l s >                 < / e x e c u t i o n >         < / e x e c u t i o n s >         < c o n f i g u r a t i o n >                 < d e s c r i p t o r R e f s >                         < d e s c r i p t o r R e f > j a r - w i t h - d e p e n d e n c i e s < / d e s c r i p t o r R e f >                 < / d e s c r i p t o r R e f s >         < / c o n f i g u r a t i o n > < / p l u g i n > j a r - w i t h - d e p e n d e n c i e s
在 终 端 中 通 过 上 述 的 配 置 项 启 动   b u r p   插 件 。 2 . 在   B u r p   中 通 过 上 面 的 方 式 安 装 打 包 好 的 插 件 。 3 . 在   I D E   中 相 应 的 代 码 打 上 断 点 ， 并 打 开   d e b u g   就 可 以 进 行 调 试 了 。 总 结 总 结 以 上 就 是 在 开 发 被 动 扫 描 器   C h r o m e   插 件 以 及   B u r p   插 件 遇 到 的 一 些 坑 ， 在 这 里 和 大 家 分 享 一 下 。 其 实 被 动 扫 描 器 开 发 ， 最 重 要 的 还 是 一 些 细 节 方 面 的 考 虑 ， 可 以 将 插 件 的 功 能 做 到 更 完 美 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： m a d n e a l @ 平 安 银 行 应 用 安 全 团 队 ， 本 文 属 平 安 银 行 应 用 安 全 团 队 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 j a v a   - a g e n t l i b : j d w p = t r a n s p o r t = d t _ s o c k e t , s e r v e r = y , s u s p e n d = n , a d d r e s s = 5 0 0 5   - j a r   b u r p s u i t e _ c o m m u n i t y _ v 2 . 1 . 0 . j a r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理