SySS Tool Tip-Video: Burp Extender JSON API für PortSwigger Burp Suite

In unserem neuen SySS Tool Tip-Video "Burp Extender JSON API for PortSwigger Burp Suite" stellen wir die Erweiterung Burp Extender JSON API für das Sicherheitstool Burp Suite von PortSwigger vor. Burp Extender JSON API wurde von unserem SySS IT-Sicherheitsexperten Torsten Lutz mit dem Ziel entwickelt, Burp Suite auf einfachere Art und Weise um weitere Funktionalitäten unter Verwendung beliebiger Programmiersprachen zu erweitern.

Bei der Durchführung von Sicherheitstests müssen Penetrationstester sehr häufig HTTP (Hypertext Transfer Protocol)-Kommunikation analysieren und auch modifizieren, wenn entsprechende Webtechnologie verwendet wird. Das Sicherheitstool Burp Suite hat sich in den vergangenen Jahren für diese Aufgabe zu einem der besten Werkzeuge entwickelt.

Des Öfteren haben Sicherheitsexperten es jedoch nicht nur mit reiner HTTP-Kommunikation zu tun, sondern auch mit anderen Formen von Datenverkehr, der beispielsweise mittels HTTP getunnelt wird, aber zusätzlich proprietäre Protokolle, Datenkompression, Verschlüsselung oder andere Merkwürdigkeiten nutzt. In solchen Fällen kann es bisweilen sehr nützlich sein, die Funktionalität von Burp Suite entsprechend zu erweitern.

Um die Hürde für die Entwicklung eigener Erweiterungen etwas zu senken und die Entwicklungszeit im Rahmen von zeitlich begrenzten Sicherheitstests zu verringern, wurde die SySS-Burp Extender JSON API entwickelt, die im Wesentlichen wichtige Funktionen der Burp Extensibility API über eine JSON API zugänglich macht.

Die Burp Suite-Erweiterung Burp Extender JSON API finden Sie auf dem SySS Research GitHub-Auftritt:

• Burp Extender JSON API