搜索

[27363] 2020-09-14_BurpSuite插件：HaE-信息高亮标记与提取

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-09-14_BurpSuite插件：HaE-信息高亮标记与提取 B u r p S u i t e 插 件 ： H a E   -   信 息 高 亮 标 记 与 提 取 原 创   E v i l C h e n   N E O 攻 防 队   2 0 2 0 - 0 9 - 1 4 H a E   -   H i g h l i g h t e r   a n d   E x t r a c t o r 介 绍 介 绍 H a E 是 基 于     插 件     开 发 的 请 求 高 亮 标 记 与 信 息 提 取 的 辅 助 型 插 件 。 该 插 件 可 以 通 过 自 定 义 正 则 的 方 式 匹 配 响 应 报 文 响 应 报 文 ， 可 以 自 行 决 定 符 合 该 自 定 义 正 则 匹 配 的 相 应 请 求 是 否 需 要 高 亮 标 记 、 信 息 提 取 。 注 ： 的 使 用 ， 对 测 试 人 员 来 说 需 要 基 本 的 正 则 表 达 式 基 础 ， 由 于 正 则 表 达 式 的 库 并 没 有 的 优 雅 或 方 便 ， 在 使 用 正 则 的 ， H a E 要 求 使 用 者 必 须 使 用 将 所 需 提 取 的 表 达 式 内 容 包 含 ； 例 如 你 要 匹 配 一 个 S h i r o 应 用 应 用 的 响 应 报 文 ， 正 常 匹 配 规 则 为 ， 如 果 你 要 提 取 这 段 内 容 的 话 就 需 要 变 成 。 使 用 方 法 使 用 方 法 插 件 装 载 ： 初 次 装 载 会 初 始 化 配 置 文 件 ， 默 认 配 置 文 件 内 置 一 个 正 则 ： ， 初 始 化 的 配 置 文 件 会 放 在 与 包 同 级 目 录 下 。 B u r p S u i t e J a v a A P I H a E J a v a P y t h o n ( ) r e m e m b e r M e = d e l e t e ( r e m e m b e r M e = d e l e t e ) E x t e n d e r   -   E x t e n s i o n s   -   A d d   -   S e l e c t   F i l e   -   N e x t H a E E m a i l B u r p S u i t e   J a r
除 了 初 始 化 的 配 置 文 件 外 ， 还 有 ， 该 文 件 用 于 存 储 配 置 文 件 路 径 ； 支 持 自 定 义 配 置 文 件 路 径 ， 你 可 以 通 过 点 击 按 钮 进 行 选 择 自 定 义 配 置 文 件 。 H a E 支 持 三 个 动 作 ： 1 .   重 载 规 则 （ R e l o a d ） ： 当 你 不 使 用 H a E   U I 界 面 去 修 改 配 置 文 件 内 的 规 则 时 ， 而 是 直 接 基 于 配 置 文 件 进 行 修 改 规 则 时 可 使 用 ； 2 .   新 建 规 则 （ N e w ） ： 新 建 规 则 会 自 动 添 加 一 行 表 格 数 据 ， 单 击 或 双 击 进 行 修 改 数 据 即 可 自 动 保 存 ； 3 .   删 除 规 则 （ D e l e t e ） ： 单 击 选 中 某 条 规 则 时 ， 按 下 该 按 钮 即 可 删 除 规 则 。 注 ： H a E 的 操 作 都 是 基 于 表 单 U I 的 方 式 ， 操 作 即 会 自 动 保 存 。 插 件 优 点 插 件 优 点 1 .   多 选 项 自 定 义 控 制 适 配 需 求 ； 2 .   多 颜 色 高 亮 分 类 ， 将 B u r p S u i t e 的 所 有 高 亮 颜 色 集 成 ： ； 3 .   颜 色 升 级 算 法 ： 利 用 下 标 的 方 式 进 行 优 先 级 排 序 ， 当 满 足 2 个 同 颜 色 条 件 则 以 优 先 级 顺 序 上 升 颜 色 。 （ 例 如 ： 两 个 正 则 ， 颜 色 为 橘 黄 色 ， 该 两 个 正 则 ， 颜 色 为 橘 黄 色 ， 该 请 求 两 个 正 则 都 匹 配 到 了 ， 那 么 将 升 级 为 红 色 请 求 两 个 正 则 都 匹 配 到 了 ， 那 么 将 升 级 为 红 色 ） 4 .   简 单 的 配 置 文 件 格 式 选 用 J S O N 格 式 ， 格 式 为   i n i t . h a e H a E S e l e c t   F i l e r e d ,   o r a n g e ,   y e l l o w ,   g r e e n ,   c y a n ,   b l u e ,   p i n k ,   m a g e n t a ,   g r a y
5 .   内 置 简 单 缓 存 ， 在 “ 多 正 则 、 大 数 据 ” 的 场 景 下 减 少 卡 顿 现 象 。 实 际 使 用 实 际 使 用 使 用   R G P e r s o n   生 成 测 试 数 据 （ 以 下 为 虚 假 数 据 信 息 虚 假 数 据 信 息 ） ， 放 入 网 站 根 目 录 文 件 中 ： 访 问 该 地 址 ， 在 中 可 以 看 见 高 亮 请 求 ， 响 应 标 签 页 中 含 有 标 签 ， 其 中 将 匹 配 到 的 信 息 提 取 了 出 来 。 正 则 优 化 正 则 优 化 有 些 正 则 在 实 战 应 用 场 景 中 并 不 理 想 在 正 则 匹 配 手 机 号 、 身 份 证 号 码 的 时 候 （ 纯 数 字 类 ） 会 存 在 一 些 误 报 （ 这 里 匹 配 身 份 证 号 码 无 法 进 行 校 验 ， 误 报 率 很 高 ） ， 但 手 机 号 处 理 这 一 块 可 以 解 决 ： 原 正 则 ： 误 报 场 景 ： ， 这 时 候 会 匹 配 到 ， 而 实 际 上 这 一 段 并 不 是 手 机 号 ， 所 以 修 改 正 则 为 ： { n a m e :   { " l o a d e d " :   i s L o a d e d : , " r e g e x " :   r e g e x T e x t ,   " h i g h l i g h t " :   i s H i g h l i g h t ,   " e x t r a c t " :   i s E x t r a c t ,   " c o l o r " :   c o l o r T e x t } } P r o x y   -   H T T P   H i s t o r y M a r k I N F O 1 [ 3 - 9 ] d { 9 } 1 2 3 1 5 1 8 8 8 8 8 8 8 8 1 2 3 1 5 1 8 8 8 8 8 8 8 8 [ ^ 0 - 9 ] + ( 1 [ 3 - 9 ] d { 9 } ) [ ^ 0 - 9 ] +
也 就 是 要 求 匹 配 的 手 机 号 前 后 不 能 为 0 - 9 的 数 字 。 实 战 用 法 实 战 用 法 1 .   C M S 指 纹 识 别 ， D i s c u z 正 则 ： 2 .   O S S 对 象 存 储 信 息 泄 露 ， 正 则 ： 3 .   内 网 地 址 信 息 提 取 ， 正 则 ： 4 .   实 战 插 件 关 联 搭 配 ， 漏 洞 挖 掘 案 例 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 5 v N n 7 d M R Z B t v 0 o j P B A H V 7 Q . . . 还 有 诸 多 使 用 方 法 等 待 大 家 去 发 掘 。 文 末 文 末 随 笔 ： 正 义 感 是 一 个 不 可 丢 失 的 东 西 。 G i t h u b 项 目 地 址 （ B U G 、 需 求 、 正 则 欢 迎 提 交 ） ： h t t p s : / / g i t h u b . c o m / g h 0 s t k e y / H a E 阅 读 原 文 ( P o w e r e d   b y   D i s c u z ! ) ( [ A | a ] c c e s s [ K | k ] e y [ I | i ] d | [ A | a ] c c e s s [ K | k ] e y [ S | s ] e c r e t ) ( ? : 1 0 . d { 1 , 3 } . d { 1 , 3 } . d { 1 , 3 } ) | ( ? : 1 7 2 . ( ? : ( ? : 1 [ 6 - 9 ] ) | ( ? : 2 d ) | ( ? : 3 [ 0 1 ] ) ) . d { 1 , 3 } . d { 1 , 3 } ) | ( ? : 1 9 2 . 1 6 8 . d { 1 , 3 } . d { 1 , 3 } )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理