Blinks是一款针对Burp Suite Pro的安全扫描增强工具,广大研究人员可以利用该工具增强Burp Suite Pro的安全扫描能力。
Blinks 是一款功能强大的 Burp Suite 扩展,可自动使用 Burp Suite Pro 进行主动扫描并增强其功能。通过集成 webhook,此工具会在发现新问题时直接向你的首选端点发送实时更新,无需再等待最终报告。
1、Blinks以无 Blinks 模式运行 Burp Suite 扫描,无需图形用户界面 (GUI) 即可实现自动化。这使其成为集成到管道或远程服务器的理想选择。
2、单个 URL 处理:轻松扫描单个目标 URL。
3、批量 URL 处理:提供包含多个 URL 的文件,Blinks 将按顺序处理每个 URL,从而高效进行大规模评估。
4、HTML 报告:易于阅读的格式,方便人工审阅。
5、XML 报告:用于机器处理或进一步分析的结构化格式。
6、Webhook 集成以实现实时通知: Blinks支持 Webhook 集成,允许你将扫描结果直接发送到指定的 URL。此功能对于实时监控和与警报系统的集成特别有用。
7、仅抓取模式:如果你只需要绘制 Web 应用程序的结构,而无需执行完整的安全扫描,则可以使用仅抓取模式。这将扫描限制为发现 URL 和资源。
8、SOCKS5 代理支持为了增强扫描期间的安全性,特别是在需要 VPN 连接的环境中,Blinks支持以 SOCKS5 代理运行localhost:9090。
9、灵活的配置 Blinks提供了一个基于 JSON 的配置文件(config.json),允许你自定义扫描的各个方面。
burp==1.27
httpx==0.27.0
由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/0xAnuj/Blinks.git
然后切换到项目目录中,使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:
cd Blinks pip install -r requirements.txt
在config.json中添加 Burp Suite Pro JAR 文件和 Jython.jar 文件的路径:
{ "initialURL": { "url": "https://example.com", "host": "example.com", "port": 443, "protocol": "https" }, "webhookurl": null, "crawlonly": null, "proxyonly": null, "reporttype": "HTML", "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3", "headers": [], "staticFileExt": [ "css", "js", "png", "jpg", "jpeg", "gif", "svg" ], "exclusions": [ "/exclude-this-path", "/another-exclude-path" ], "BurpPath": "BURP PATH HERE", <--- Add Burp.jar file path "jythonPath": "JYTHON PATH HERE" <--- Add Jython.jar file path }
Usage: python3 run.py -u https://example.com -r HTML -w https://webhook.url/endpoint Arguments: -h, --help:显示此帮助消息并退出; -u, --url:要处理的单个 URL; -f, --file:包含要处理的 URL 的文件; -w, --webhook:Webhook URL(默认值:NULL); -r, --reporttype:报告类型(HTML 或 XML); --header:要添加到请求中的自定义标头/cookie(格式:HeaderName:HeaderValue),重复使用多个Header的参数; --crawlonly:仅执行抓取扫描,它将保存所有抓取的请求在 ./data/ 下; --socks5:在 localhost:9090 上使用 socks5 进行 VPN;
$ python3 run.py -u https://example.com -r XML
$ python3 run.py -f ./targets.txt -r XML -w https://webhook.url/endpoint
$ python3 run.py -f ./targets.txt -r XML -w https://webhook.url/endpoint --header "Cookie:session=value" --header "Authorization: Basic test"
$ python3 run.py -f ./targets.txt -r XML -w https://webhook.url/endpoint --crawlonly
可以通过修改./burpconfig/userconfig.json来附加更多 Burp 扩展。例如:
<SNIP> "extender": { "extensions": [ { "errors": "console", "extension_file": "EXTENSION_PATH", "extension_type": "python/java/ruby", "loaded": true, "name": "Extension Name", "output": "ui" } ] } <SNIP>
此配置允许你加载和管理多个 Burp 扩展,每个扩展都由其文件路径、类型和其他属性定义。只需根据需要编辑 extension_file 路径和其他字段即可加载其他扩展。
本项目的开发与发布遵循AGPL-3.0开源许可协议。
Blinks:【GitHub传送门】