HaE - 信息高亮与提取者
HaE - 信息高亮与提取者
前言
HaE（Highlight and Extractor），是基于MarkINFO插件（地址：https://github.com/gh0stkey/BurpSuite-Extender-MarkInfo ）的基础进行重构。
用处：
- 高亮标记请求，针对高亮的请求进行深度挖掘
- 敏感信息泄露发现
设计想法
语言：Python
功能：
- 自定义正则
- 自定义高亮颜色
- 自定义高亮或提取
设计过程
可视化界面
UI设计（基于Eclipse可视化设计），基于Java Swing
然后将Java代码转换为Python代码即可（ 有很多坑～ ）
使用BurpSuite接口： ITab
创建Tab
高亮颜色
将BurpSuite的所有高亮颜色集成：（仅支持： red, orange, yellow, green, cyan, blue, pink, magenta, gray
）
配置文件格式
选用JSON格式，格式为
name: {"regex": regexText, "highlight": isHighlight, "extract": isExtract, "color": colorText}
颜色优先级和升级
定义Colors变量：
colors = ['red', 'orange', 'yellow', 'green', 'cyan', 'blue', 'pink', 'magenta', 'gray']
利用下标的方式进行优先级排序，当满足2个同颜色条件则以优先级顺序上升颜色。（例如： 两个正则，颜色为橘黄色，该请求两个正则都匹配到了，那么将升级为红色 ）
使用方法
环境设置
进入Extender - Options - Python Environment
载入Jython的Jar包以及载入python的包路径。
加载插件，选择HaE.py文件：
加载成功：
RUN IT
添加自定义正则
名字：Email 正则：[//w-]+(?://.[//w-]+)*@(?:[//w](?:[//w-]*[//w])?//.)+[//w](?:[//w-]*[//w])? 高亮颜色：red 是否高亮和提取：是
转到HaE标签页，进行设置，点击Add按钮即可添加
HaE - Config查看是否进行配置，点击Reload按钮：
高亮请求
在Proxy - HTTP History中可以看见高亮请求，响应标签页中含有 MarkINFO
标签，其中将匹配到的邮箱提取了出来
正文到此结束
热门推荐
相关文章
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
