Burp自定义插件实现请求拦截

news2024/11/25 3:00:18

在安全测试时，经常需要对请求进行拦截以及配置管理，以便过滤域名或路径的请求。例如：被测对象会不断收集信息（例如IP地址、设备信息）通过HTTP传给服务端。本文将介绍如何使用Burp Suite的扩展插件，通过开发一个名为“Request Dropper”的插件来实现请求的拦截与配置管理功能。

1. Burp扩展插件简介

Burp Suite是一款用于Web应用程序渗透测试的强大工具，它提供了多种功能模块，包括代理、扫描、攻击、爬虫、拦截、重放、编码和扩展等。Burp的扩展插件功能允许用户通过编写自定义的Java或Python代码来扩展Burp的功能，从而实现特定的需求。

2. 插件功能介绍

本文开发的“Request Dropper”插件主要具有以下功能：

支持配置需要拦截的域名和路径，用户可通过图形界面进行配置。
用户可以随时更新配置，并在更新后收到弹框提醒。
提供重置按钮，方便用户清空已配置的域名和路径信息。

3. 插件开发流程

插件的开发主要包括以下几个步骤：

实现Burp扩展接口：插件需要实现IBurpExtender、IHttpListener和ITab等接口。
创建图形界面：使用Swing库创建图形用户界面，包括文本区域、滚动条、按钮等组件。
注册HTTP监听器：将插件注册为Burp的HTTP监听器，以便捕获并处理HTTP请求。
实现请求拦截逻辑：根据用户配置的域名和路径信息，拦截符合条件的请求。
实现配置管理逻辑：允许用户更新配置并提供重置功能。

4. 代码实现

代码中主要包含了注册回调方法、创建图形界面、更新配置、重置配置以及处理HTTP请求等功能。

#-*- coding: UTF-8 -*-
from burp import IBurpExtender
from burp import IHttpListener
from burp import ITab
from javax.swing import JTextArea, JScrollPane, JButton, JLabel, JPanel
from java.awt import GridBagConstraints, GridBagLayout
from javax.swing import JOptionPane
class BurpExtender(IBurpExtender, IHttpListener, ITab):
    def registerExtenderCallbacks(self, callbacks):
        self._callbacks = callbacks
        self._helpers = callbacks.getHelpers()
        callbacks.setExtensionName("RequestDropper")
        # 创建 GUI 配置选项卡
        self.tab = JPanel()
        layout = GridBagLayout()
        self.tab.setLayout(layout)
        constraints = GridBagConstraints()
        # 添加第一个标签和文本区域
        constraints.gridx = 0
        constraints.gridy = 0
        constraints.gridwidth = 6
        self.tab.add(JLabel("Domains to drop (one per line):"), constraints)
        self.domain_area = JTextArea("", 4, 20)  # 创建文本区域
        constraints.gridx = 7
        constraints.gridy = 0
        constraints.gridwidth = 20
        self.tab.add(JScrollPane(self.domain_area), constraints)
        # 添加第二个标签和文本区域
        constraints.gridx = 0
        constraints.gridy = 6
        constraints.gridwidth = 6
        self.tab.add(JLabel("Paths to drop (one per line):"), constraints)
        self.path_area = JTextArea("", 4, 20)  # 创建文本区域
        constraints.gridx = 7
        constraints.gridy = 6
        constraints.gridwidth = 20
        self.tab.add(JScrollPane(self.path_area), constraints)
        # 添加按钮
        self.update_button = JButton("Update", actionPerformed=self.update_config)
        constraints.gridx = 5
        constraints.gridy = 10
        constraints.gridwidth = 2  # 占据两列
        self.tab.add(self.update_button, constraints)
        # 重置按钮
        self.reset_button = JButton("Reset", actionPerformed=self.reset_config)
        constraints.gridx = 8
        constraints.gridy = 10
        constraints.gridwidth = 2  # 占据两列
        self.tab.add(self.reset_button, constraints)
        # 将自定义选项卡添加到 Burp UI
        callbacks.addSuiteTab(self)
        # 初始化配置
        self.domains_to_drop = []
        self.paths_to_drop = []
        # 注册 HTTP 监听器
        callbacks.registerHttpListener(self)
    #实现 ITab 接口的方法
    def getTabCaption(self):
        return "Request Dropper Config"
    def getUiComponent(self):
        return self.tab
    #更新配置的回调方法
    def update_config(self, event):
        self.domains_to_drop = self.domain_area.getText().splitlines()
        self.paths_to_drop = self.path_area.getText().splitlines()
        message = "Domains updated:\n{}\n\nPaths updated:\n{}".format(";".join([s.encode('utf-8') for s in self.domains_to_drop]), ";".join([s.encode('utf-8') for s in self.paths_to_drop]))
        JOptionPane.showMessageDialog(None, message, "Configuration Updated", JOptionPane.INFORMATION_MESSAGE)
    def reset_config(self, event):
        self.domain_area.setText("")
        self.path_area.setText("")
    def processHttpMessage(self, toolFlag, messageIsRequest, messageInfo):
        if messageIsRequest:
            request = messageInfo.getRequest()
            analyzedRequest = self._helpers.analyzeRequest(messageInfo)
            headers = analyzedRequest.getHeaders()
            url = analyzedRequest.getUrl()
            if self.should_drop(url):
                self.drop_request(messageInfo)
                print("{} 已被删除".format( url))
                # self._callbacks.removeFromProxyHistory(messageInfo)
                return  # Drop the request
        return  # Forward the response
    def should_drop(self, url):
        for domain in self.domains_to_drop:
            if domain in url.getHost():
                print("命中 {}，{}已被拦截".format(domain,url))
                return True
        for path in self.paths_to_drop:
            if path in url.getPath():
                print("命中 {}，{}已被拦截".format(path, url))
                return True
        return False
    def drop_request(self, messageInfo):
        # Replace the request with an empty request
        messageInfo.setRequest(self._helpers.buildHttpMessage([], b""))