Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

admin 2022年4月9日23:53:48安全文章评论28 views1579字阅读5分15秒阅读模式

Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

 关于Nuclei Burp Plugin 

Nuclei Burp Plugin是一款功能强大的Bur pSuite插件,可以帮助广大研究人员轻松生成Nuclei模版。

 功能介绍 

模版匹配器生成

1、使用 从Proxy历史记录或Repeater上下文中选择的响应信息来创建单词或代码匹配器;

2、为了便于阅读,多行选择被拆分为单独的单词;

3、为包含非ASCII字符创建二进制匹配器;

4、每个生成的模板自动包含一个状态匹配器,并使用响应的HTTP状态代码;

请求模版生成

1、在“Intruder”标签中,可以使用选择的Payload位置来生成请求模版,可选择以下类型:Battering ram、Pitchfork或Cluster bomb;

2、在“Proxy”或“Repeater”标签中,支持从HTTP请求中选择文本片段,并以此生成测试类型为Battering ram的请求模版;

模版执行

1、生成的模板可以立即执行,为方便起见,输出显示在同一窗口中;

2、该插件使用从所需请求中提取的绝对路径、绝对模板路径和目标信息自动生成CLI命令;

3、存储了唯一已执行命令的历史记录,可以在当前会话中快速搜索并重新执行;

 工具安装 

1、使用下列命令将该项目源码克隆至本地:

git clone https://github.com/projectdiscovery/nuclei-burp-plugin.git

2、自行构建代码,或者直接访问项目的【Releases页面】下载预构建版本;

3、点击BurpSuite中的“Extender”;

4、点击“Extensions”标签中的“Add”按钮;

5、将“Extension Type”设置为“Java”;

6、选择插件路径,并设置为该插件.jar文件路径;

 构建代码 

我们可以使用下列命令自行构建项目代码:

mvn clean package -DskipTests

该方法要求本地设备安装并配置好Maven 3.x和Java 11+。

在macOS上,该插件的依赖组建需要使用下列命令安装:

brew install mvn [email protected]

或者,我们也可以从该项目的【Actions页面】下载不同的构建版本。

 插件设置 

1、该插件会尝试自动检测并完成配置;

2、代码会使用进程的环境PATH变量来搜索Nuclei代码路径;

3、BurpSuite代码跟单独的BurpSuite Jar相反,因为它无法访问当前用户的PATH环境变量;

4、目标模板路径基于默认模板目录计算,该目录在<USER_HOME>/.config/nuclei/.templates-config.json下配置;

5、当前操作系统已登录用户的用户名将作为模版作者的默认配置值;

 工具运行截图 

Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

工具使用演示

https://github.com/projectdiscovery/nuclei-burp-plugin/projectdiscovery/nuclei-burp-plugin/raw/main/static/demo.gif

许可证协议

本项目的开发与发布遵循MIT开源许可证协议。

项目地址

https://github.com/projectdiscovery/nuclei-burp-plugin

参考资料

https://github.com/projectdiscovery/nuclei

https://github.com/projectdiscovery/nuclei/blob/master/nuclei-jsonschema.json

https://github.com/projectdiscovery/nuclei-burp-plugin/actions

Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版



精彩推荐






Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版
Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版
Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

原文始发于微信公众号(FreeBuf):Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月9日23:53:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Nuclei Burp Plugin:如何使用BurpSuite插件生成Nuclei模版 https://cn-sec.com/archives/893738.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: