红队基础设施建设与改造（三）——武装你的Burpsuite（中）

本文所述的一切技术仅供网络安全研究学习之用，请勿用于任何的违法用途，否则由此所产生的一切后果自负！

Burp的基础插件安装已经在上一篇文章中讲了，本篇主要讲BP插件的开发，毕竟别人的东西用起来还是自己写的香。本来这篇文章是准备全写完再发出来，但是发现内容真的有亿点点多还是决定拆一下。

BP插件的开发语言支持Java和Python，由于BP本来就是Java开发的所以对Java的插件支持也更好，我们在后面的文章中JAVA开发和Python开发都会讲到。在找了半天资料后发现官方给出了一个链接,这个连接中的文档描述了各种编写规则

还给出了一些实例

首先来讲讲BP开发的基础，了解一下API，来解读一下官方文档

第一个Interface IBurpCollaboratorClientContext

这个接口用于生成payload并与collaborator服务器交互，通过轮询来得到网络交互的数据包。该类接口包含有以下方法，可以接收返回，生成payload，得到collaborator服务器地址等

第二个接口的描述就简短很多，会与Burp Collaborator服务器进行网络交互。方法也就是获取发生交互的属性。

IBurpExtender是所有插件都必须实现的接口，且必须以public形式声明且提供默认构造函数，方法在加载插件时才会调用。

IBurpExtenderCallbacks接口用于通过回调函数告诉相关组件插件需要调用哪些部分来进行支持或是拓展哪些部分的功能。具有的方法为各个模块下的声明，burp中能调用的功能似乎都在这里了

IContextMenuFactory用于添加自定义菜单，这和我们上篇文章中看到的大部分插件一样，会有单独的菜单。

IContextMenuInvocation这个接口可以获得调用事件的详细信息，以确定应该显示哪些菜单项。方法主要被用于获取相关信息

Interface ICookie接口用于保存Cookie的详细信息，方法主要用于从cookie中获取相关信息如cookie名称，内容，过期时间等

========================这是一条分割线========================

写到这里的时候我发现一个个介绍似乎太复杂了，反正大部分人学开发不用全部用到，所以该踩的坑我帮你们踩了，下面就介绍一些开发中常用的接口，但其实还是很多啊…

IExtensionHelpers提供了很多常用的辅助方法，扩展可以通过调用 IBurpExtenderCallbacks.getHelpers 获得此接口的实例。

常用方法如下，主要是一些编码转换等以及对包的修改。

IExtensionStateListener接口可以注册一个扩展的状态监听器。在扩展的状态发生改变时，监听器将会收到通知。

官方还给了一条提示：任何启动后台线程或打开系统资源（如文件或数据库连接）的扩展插件都应该注册一个监听器，并在被卸载后终止线程/关闭资源。

IHttpListener同样是一个注册监听器的接口。Burp 里的任何一个工具发起 HTTP 请求或收到 HTTP 响应都会通知此监听器。扩展可以得到这些交互的数据，进行分析和修改，例如我们上篇文章中提到的Autorize等插件都会调用该接口请求用于捕获请求和响应。

IHttpRequestResponse用于检索和更新有关 HTTP 消息的详细信息。

注意：setter 方法通常只能在消息被被处理之前使用，因为它是一个写操作，因此在只读的上下文中也是不可用的。与响应细节相关的 getter 方法只能用在请求发出后使用。主要方法可以获取请求响应，用户的注释和高亮条目，并且可以更新他们。

IHttpRequestResponsePersisted是 IHttpRequestResponse 接口的一个子接口，该接口用于使用 IBurpExtenderCallbacks.saveBuffersToTempFiles() 将一个IHttpRequestResponse 对象的请求和响应消息保存到临时文件。

但是在后面的详细信息中可以看到该方法已经过时了

IHttpService用于提供关于 HTTP 服务信息的细节。常用方法获取服务器相关信息

IInterceptedProxyMessage不能被扩展实现，它表示了已被 Burp 代理拦截的 HTTP 消息。扩展可以利用此接口注册一个 IProxyListener 以便接收代理消息的细节。

IIntruderAttack用于操控 Intruder 工具的攻击详情。，只有两个方法来获取HTTP服务信息和请求模板。

此外还提供了三个接口用于payload生成

IMessageEditor用于为扩展程序提供Burp HTTP消息编辑器的实例，以便在其自己的UI中使用该扩展程序。方法主要用于获取数据。

同样也有一些接口用于支持该接口的功能实现

IParameter用于获取HTTP请求中的参数，方法能用来提取cookie，body内容，还能解析JSON，XML等

IScanIssue用于检索的扫描漏洞的详细信息。 扩展可以通过注册IScannerListener或调用IBurpExtenderCallbacks.getScanIssues（）来获取漏洞的详细信息。 扩展程序还可以通过注册IScannerCheck或调用IBurpExtenderCallbacks.addScanIssue（）并提供此接口的自己的实现来实现自定义扫描。（这里放个预告，下一篇文章中会有关于特定漏洞扫描的插件开发教程）

在Scan部分的接口还是挺多的

IScanQueueItem用于检索Burp Scanner活动扫描队列中的项目详细信息。

IScopeChangeListener可以在每次Scope发生变化时捕捉变化并通知Listener防止增加无用功。只有一个捕捉变化的方法，有点像触发器。

Interface ITab用于创建一个自定义的选项卡，就和之前见到的多数插件一样。

ITextEditor用于提供文本编辑相关操作，主要方法如下：

可能上面主要是翻译官方文档的东西大家看的比较枯燥，因此在本篇文末放出重磅入门教程之

输出HelloWorld！

首先在Burpsuite中导出接口文件Extender->API->Save interface files

导出后可以看到导出的java文件

找一个你用的顺手的IDE新建一个项目，这里以IDEA为例，将burp的API导入项目，然后新建BurpExtender.java

开始写代码

package burp; import java.io.PrintWriter; public class BurpExtender implements IBurpExtender { @Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) { //设置拓展名 callbacks.setExtensionName(“Hello World test”); //设置输出流和错误输出流对象 PrintWriter stdout = new PrintWriter(callbacks.getStdout(),true); PrintWriter stderr = new PrintWriter(callbacks.getStdout(),true); //推送消息到输出流 stdout.println(“Hello World!”); //推送错误消息到输出流 stderr.println(“Error!”); //推送消息到Burp提醒面板 callbacks.issueAlert(“Alerts!”); //推送异常 throw new RuntimeException(“Exception occured!”); } }

写完后打包成jar

打包后的jar文件

将该jar以Extender的形式导入Burpsuite

可以看到已经成功加载，但是有个错误，解决过程会写在下一篇文章中