Skip to content

2.0.概要(日本語)

gdgd009xcd edited this page Jul 2, 2020 · 39 revisions

AutoMacroBuilder Extension for burpsuite

2.0.機能紹介

マルチステップシーケンス(Macro)を再生実行し、検査するための各種機能を提供します。

詳細は、右側のsidebarメニューを参照してください。

  • 基本的な使い方

    • リクエストのシーケンスをMacroとして記録、再生します。  Macro内の各リクエストをburpsuiteのRepeater/intruder/scannerツールで検査することができます。

    • 検査するリクエストを選択し、「マクロビルダに追加」メニュー選択し、「追跡」ボタンを押すとanti-CSRFトークンパラメータをシーケンスのレスポンスから抽出し、再生時に追跡し、シーケンスを再生します。 ほとんどのパラメータは、 [追跡]ボタンでパラメータ一覧が表示され、追跡するパラメータを選択するだけで設定が完了します。

  • カスタム機能

    • 引継パラメータの正規表現抽出
      抽出が困難なパラメータは、カスタム機能でレスポンスから正規表現エディターを使用して、抽出することができます。

    • 数値昇順値パラメータ設定
      パラメータに、昇順数値を設定できます。パラメータに、実行の度に一意な値を設定する必要のある場合に利用できます。たとえば、会員登録画面で、同一人登録チェックに電話番号を用いている場合に、電話番号を実行の度にユニークな電話番号に更新することができます。

    • CSVカラム値パラメータ設定
      パラメータに、CSVファイルのレコード昇順にカラム値をパラメータに設定することができます。プレゼントキャンペーンサイトの当選コードなど、実行の度に一意な値が必要な場合などに、CSVファイルに当選コードを複数格納して、パラメータに実行の度にユニークな当選コードを設定することができます。

Coming soon.. features below..

  • [Scan Macro]MacroBuilderの各リクエストをscannerで順次自動実行します。各リクエストをscannerで漏れなく自動スキャンします。