安全开发--10--Python开发Burp插件流程-Toy模板网

这篇具有很好参考价值的文章主要介绍了安全开发--10--Python开发Burp插件流程。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

本博客地址：https://security.blog.csdn.net/article/details/127351889

一、Burp插件的开发语言

Burp支持Java、Python、Ruby编写插件，其中使用Python编写的话分很多种，常见的比如Jython、Cython等等。Jython为我们提供了Python的库，同时也提供了所有java的类。Cython则是提供了Python的库，也提供了C语言的一些特性。

其中Jython截止到本文编写时间（2022年底），仍仅支持Python2，不支持Python3，所以在使用它时将使用Python2的语法。

二、配置Jython环境

1、首先需要下载Jython的.jar包，并保存到本地，下载位置：https://www.jython.org/download，可去页面下载最新版。
本文编写时的最新版是2.7.3，下载地址：https://repo1.maven.org/maven2/org/python/jython-standalone/2.7.3/jython-standalone-2.7.3.jar

2、将下载的Jython包导入Burp，即给Burp添加Jython解释器。如图所示：

burp安装python插件,安全开发,安全

三、Burp的API介绍

Burp的API官方文档地址：https://portswigger.net/burp/extender/api/index.html

burp安装python插件,安全开发,安全

这里的不同接口是干不同事的，大致可以分为以下几类：

1、工具组件接口：

IInterceptedProxyMessage
IIntruderAttack
IIntruderPayloadGenerator
IIntruderPayloadGeneratorFactory
IIntruderPayloadProcessor
IProxyListener
IScanIssue
IScanQueueItem
IScannerCheck
IScannerInsertionPoint
IScannerInsertionPointProvider
IScannerListener
IScopeChangeListener
ISessionHandlingAction

2、插件入口和帮助接口：

IBurpExtender
IBurpExtenderCallbacks
IExtensionHelpers
IExtensionStateListener

3、UI接口：

IContextMenuFactory
IContextMenuInvocation
IMenuItemHandler
IMessageEditor
IMessageEditorController
IMessageEditorTab
IMessageEditorTabFactory
ITab
ITextEditor

4、HTTP消息处理接口：

ICookie
IHttpListener
IHttpRequestResponse
IHttpRequestResponsePersisted
IHttpRequestResponseWithMarkers
IHttpService
IParameter
IRequestInfo
IResponseInfo