Burpsuite - Route Vulnerable Scanning 递归式被动检测脆弱路径的burp插件
Burpsuite - Route Vulnerable scanning 递归式被动检测脆弱路径的burp插件
RouteVulScan是使用java语言基于burpsuite api开发的可以递归检测脆弱路径的burp插件。
插件可以通过被动扫描的方式，递归对每一层路径进行路径探测，并通过设定好的正则表达式匹配响应包的关键字，展示在VulDisplay界面。可以自定义相关路径、匹配信息、与漏洞名称等。
插件重点是那些简单而有害的漏洞。这些漏洞通常不是固定路径，但可能位于路径的任何层。在这种情况下，非常容易忽视这些漏洞，而如果使用路径爆破，则非常耗时和麻烦。
所以插件主打是发送数量小、准确的payload，尽可能覆盖面广的探测一些容易忽略的漏洞。
推荐一下我本人使用插件的方式 首先配置处，只打开Head按钮，如下
然后正常测试网站，测试时多点一点各个功能，在这个站测试完毕后，选中任意一个请求发送到插件。
这样测试可以跳过那些杂七杂八的网站，只针对这一个站进行测试，且也能扫描到整个站的角角落落。
装载插件：Extender - Extensions - Add - Select File - Next
初次装载插件会在用户配置目录下生成Config_yaml.yaml配置文件，用来储存匹配规则。macOS/Linux 默认路径为 ~/.config/RouteVulScan/Config_yaml.yaml。
默认规则已内置在插件中，首次运行时会自动初始化到本地配置文件。
被动扫描，使用Burpsuite IScannerCheck接口，在流量初次流经burp时进行扫描，重复流量不会进行扫描。
使用线程池增加扫描速度，默认线程10，可自行调节（线程个数最多与规则个数相等，多了也没用）
Start按钮，插件主开关，默认关闭
Head按钮，携带原始的请求头，默认开启
Filter_Host 多行输入框，可以一行一个白名单host，*代表全部，如 *.baidu.com
VulDisplay界面右键可删除选中的行，或全部删除
右键请求可选择将当前请求发送到插件进行主动扫描，插件会将站点地图中，与当前请求使用一样host的历史路径全部进行扫描
规则中可使用特殊标记获取原始请求或响应中的信息，用作请求的路径或正则。
请求相关：
{{request.head.*}} -- 获取请求中head的各项，如获取cookie，{{request.head.cookie}}
{{request.head.host.main}} -- 获取host的根域名，如www.baidu.com:443，则获取baidu.com
{{request.head.host.name}} -- 获取域名，如www.baidu.com:443，则获取baidu
{{request.method}} -- 获取请求的方法，如GET/POST
{{request.path}} -- 获取请求的路径，如/aaa/bbb，则获取aaa/bbb
{{request.url}} -- 获取完整请求url
{{request.protocol}} -- 获取请求的协议，如http/https
{{request.port}} -- 获取请求的端口号
响应相关：
{{response.head.*}} -- 获取响应中head的各项，如获取server，{{response.head.server}}
{{response.status}} -- 获取响应的状态码状态码一栏可指定范围，如 200-299,500-599,302 可使用逗号来指定多个范围或多个状态码。
暂无开放 Issues，或尚未同步最近议题。