BurpExtenderを作ろう

252 Views

March 06, 25

#セキュリティ #脆弱性診断 #脆弱性 #Burp Suite #Burp Extender #セキュリティ診断 #拡張機能

スライド概要

内部勉強会での発表資料です。

(AIによる要約)
Burp拡張はBurpSuiteの機能を拡張し、診断業務をさらに便利にするための手段です。特に、HTTPレスポンスの加工やログの取得、WebSocketの操作など、多彩な機能を持ちます。このプレゼンテーションでは、Burp拡張の仕組みとインストール方法、便利な拡張機能としてInQl、Retire.js、Copy as Request、RequestParserなどを紹介し、さらに自分で拡張を作成する方法についても解説します。プログラミング言語としてはJava、Python、Rubyが利用可能であり、それぞれの特徴に応じた開発方法も提示します。

はるきち

@7847837919

スライド一覧

幸田将司 / 株式会社バラエナテック代表取締役半身をメタル化することでパワーアップした、ガルルモンの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。フリーランス7年目 SecuriST / CEH（Certified Ethical Hacker）/ CND（Certified Network Defender）認定インストラクター, 情報安全確保支援士(未登録)

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

（ダウンロード不可）

関連スライド

診断員によるASMのすすめ

セキュリティ脆弱性管理 saas sbom

はるきち 642

SNMPセキュリティ超入門

セキュリティネットワーク snmp 脆弱性管理

はるきち 536

セキュリティチェックを乗り越えるためのSaaSのアプローチ

セキュリティ saas 脆弱性管理認証規格コスト削減

はるきち 245

猫でも分かるUnreal Engineの学び方 - 超初心者向け編 - 2023 v1.0

ue4 ue5 ue-beginner

エピックゲームズジャパン 1.4M

Unreal Engine5 Lumenの仕組みと肝心なところ

ue5 ue-rendering ue-lumen

エピックゲームズジャパン 1.2M

最新の6.0で学ぶ！初めてのひとのためのSpring Security

java spring security

tada 1M

各ページのテキスト

診断員は Burp拡張で幸せになろう 2023/11/16 社内勉強会 m.kouda

Burp拡張(Burp Extender) ◼BurpSuiteの機能を拡張することができる ➢BurpSuiteにはExtender APIがあり、これを利用することでBurpをもっと便利にできる。 ➢HTTP Responseの出力に一手間加えたり ➢Logを取得したり ➢WebSocketのコネクションをいい感じにしたり ➢Extender用の画面を作る事もできる Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

Extenderの仕組み ◼BurpにはExtender用のAPIが用意されている (使用できるAPIの例) HttpMessage API BurpExtender (.jar file) Java以外はインタプリタが必要 Logging API ProxyRequestHandler API Jython (インタプリタ) Copyright ©︎ BurpExtender (.py file) [BalaenaTech Co., Ltd.] 2023

10.

11.

1.InQl ◼GraphQLと戦う時に便利なBurp Extender ➢3つの機能を持ち、GraphQL形式のパラメータの整形など非常に役に立つ 1. InQL Scanner... GraphQLのQueryを列挙してくれる 2. InQL Timmer... Historyみたいな機能 3. InQL Attacker... Intruderみたいな機能 BApp Storeからインストール可能 https://github.com/doyensec /inql Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://github.com/doyensec/inql

12.

13.

2.Retire.js ◼指摘漏れを防ぐExtender ➢脆弱性のあるVersionのJavaScriptライブラリを検出してくれる ➢マイナーなライブラリもフォローしてくれているので嬉しい ➢CVEが付与されたライブラリを指摘する案件時に便利 BApp Storeからインストール可能 https://github.com/PortSwigger/retire-js Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://github.com/PortSwigger/retire-js

14.

3.Copy as Requst ◼RequestからAPIを叩くソースコードを発行してくれる。Python、Nodejs、PowerShellが対応 ➢APIの検査時のリクエスト再現時に • Burpから生成するとCurlしか対応がない ➢Burpだけだと難しい処理をするのに便利 • API宛にファイルを順に送信したり、 • Responseが200 OKの時だけ追加の処理をする...等 BApp Storeからインストール可能 https://github.com/portswigger/copy-as-powershell-requests Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://github.com/portswigger/copy-as-powershell-requests

15.

4.RequestParser ◼HTTP Requestを独自のフォーマットで抽出してクリップボートに貼り付けてくれる。文字コードの変換が行える ➢例えば、{method}:{url}のようなフォーマットで診断詳細を作りたいとき、フォーマットを作っておける ➢顧客毎に要求される媒体が違う場合に活躍する ➢Shift-JIS/EUCで扱われたパラメータを変換可能 https://github.com/halkichi0308/request-parser Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://github.com/halkichi0308/request-parser

16.

17.

18.

Extenderの仕組み ◼BurpにはExtender用のAPIが用意されている HttpMessage API BurpExtender (.jar file) Java以外はインタプリタが必要 Logging API ProxyRequestHandler API Jython (インタプリタ) Copyright ©︎ BurpExtender (.py file) [BalaenaTech Co., Ltd.] 2023

19.

https://www.jython.org/download

20.

21.

HelloWorld ◼まずはHelloWorld https://github.com/PortSwigger/example-helloworld/blob/master/python/HelloWorld.py registerExtenderCallbacks という名前で宣言すると Extentionで読み込まれる stdout: 標準出力へ Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://github.com/PortSwigger/example-hello-world/blob/master/python/HelloWorld.py

22.

BurpExtrenderのAPI ◼API Documents https://portswigger.net/burp/extender/api/ ➢ただし、PythonとRuby向けのリファレンスがないため、戻り値の型はエスパーが必要な時もある...? ➢非推奨ステータスがないため、ある日唐突に DeprecatedになるAPIの検知が苦しい Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://portswigger.net/burp/extender/api/

23.

BurpExtrenderのAPI ◼Javaの場合は少し開発が楽になる。 ➢メリット1: mvnのプラグインを使うとIDEでインテリセンスが使える net.portswigger.burp.extender このリポジトリを pom.xmlに加えればOK https://mvnrepository.com/artifact/net.portswigger. burp.extender/burp-extender-api Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

https://mvnrepository.com/artifact/net.portswigger.burp.extender/burp-extender-api

24.

25.

BurpExtrenderのデバッグ ◼Pythonの場合も少し開発が楽になる。(javaは面倒) ➢デバッグが容易 1. burpをCUIから起動 java –jar burpsuite.jar 2. ブレークポイントにデバッグ関数を仕込む import pdb; pdb.set_trace() 3. ターミナルの出力をsystem consoleに向けるだけ Copyright ©︎ [BalaenaTech Co., Ltd.] 2023

26.