前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >burp插件开发基础一(JAVA篇)

burp插件开发基础一(JAVA篇)

作者头像
用户4682003
发布2022-05-19 14:35:49
1.4K0
发布2022-05-19 14:35:49
举报
文章被收录于专栏:网络安全技术点滴分享

该篇文章及其后续几篇介绍burp插件开发的文章都是使用Java语言。我们这篇文章主要介绍如何导出burp插件开发所需的API文件、编写burp插件demo、及burp插件加载测试。

一、导出burp插件开发所需API文件

  1. 在burp软件中导出插件开发所需的API(使用添加API文件进行burp插件开发是为了方便查看每个方法的注释),具体步骤如下 打开burpsuite软件,找到工具栏中Extender,在子工具栏中找到APIs,在左下角可以看到两个按钮,一个是Save interface files,另一个Save Javadoc files。我们点击Save interface files导出API文件:

保存以后,可以在本地目录中看到文件夹burp,文件夹中则为保存的burp API文件,如下所示

如果不想麻烦导出这些API文件,也可以直接下载burp-extender-api.jar或者使用maven项目配置进行开发,jar文件下载及maven配置方式链接如下: https://mvnrepository.com/artifact/net.portswigger.burp.extender/burp-extender-api/2.1

二、编写burp插件demo(这里使用eclipse)

  1. 新建java项目,项目名称HelloWorldBurpExtender,如下所示
  1. 鼠标右键项目中的src目录,新建Java package,填写package名称为burp(burp插件规定package名称必须为burp),如下所示
  1. 新建完burp package后,将上面下载的burp插件API复制到burp package中,如下所示
  1. 在burp package中新建一个Java class,名称为BurpExtender(burp插件class名称必须为BurpExtender),如下所示
  1. 在BurpExtender中编写我们的测试代码,具体则是我们要去实现burp提供的接口IBurpExtender,将功能函数写在接口的registerExtenderCallbacks方法里面,如下所示
  1. 编写一个设置插件名称为"Hello World Extension Test"、输出"Hello Output Test"到Output、输出"Hello Errors Test"到Errors的demo,具体如下
  1. 编写完后,我们将测试demo打包成jar。右键项目,选择Export,在Export框中选择Java,再选择打包的类型JAR file,最后点击next,设置打包后的名称即可。打包成jar,方便burp加载,如下所示

三、burp插件加载测试

  1. 打开burp,找到工具栏中的Extender,子工具栏中Extensions,可看到按钮Add,我们可以通过点击Add按钮添加刚刚打包的测试demo,如下所示
  1. 点击Add按钮,在弹出的加载burp插件中选择插件类型Java,并在文件夹中找到我们的burp插件jar文件加载进来,点击next
  1. 可以在插件目录中看到我们刚加载的插件名称"Hello World Extension Test",在Output输出结果中看到我们设置的print字符串"Hello Output Test",在Errors输出结果中看到我们设置的print字符串"Hello Errors Test"
  1. 综上所述,这篇文章主要介绍了burp插件开发及插件加载的流程。测试demo只是简单地进行了输出测试,没有具体实际功能。后续文章将根据具体实例,编写相对应功能的burp插件。如果想熟悉该篇文章介绍的burp插件开发、加载流程,可以在公众号回复"burp demo 1",通过百度云下载测试demo代码。
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-02-14,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 网络安全技术点滴分享 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档