Instalar uma Extensão da BApp Store

Introdução

O Burp Suite é uma ferramenta poderosa para testes de segurança de aplicações web, e sua funcionalidade pode ser significativamente aprimorada através de extensões. A BApp Store é o marketplace oficial do Burp Suite para extensões criadas pela comunidade e pela própria equipe da PortSwigger. Essas extensões podem adicionar novas capacidades de escaneamento, fornecer funções utilitárias ou integrar-se com outras ferramentas.

Neste laboratório, você aprenderá o processo fundamental de adicionar novas funcionalidades ao Burp Suite instalando uma extensão da BApp Store. Usaremos o 'Logger++', uma extensão popular e muito útil, como nosso exemplo.

Navegar para a Aba Extender > BApp Store

Nesta etapa, você abrirá a BApp Store dentro do Burp Suite. O processo de configuração já iniciou o aplicativo Burp Suite para você. Você deverá ver a janela dele na área de trabalho.

Primeiro, localize a barra de abas principal na parte superior da janela do Burp Suite. Você verá abas como Dashboard, Target, Proxy, etc.

Clique na aba Extender.

Dashboard  Target  Proxy  Intruder  Repeater  Sequencer  Decoder  Comparer  Extender  ...

Assim que estiver na seção Extender, você verá um novo conjunto de sub-abas. Clique na aba BApp Store para visualizar a lista de extensões disponíveis. Pode levar alguns momentos para carregar, pois o Burp Suite busca a lista mais recente da internet.

Selecionar uma Extensão, como 'Logger++'

Nesta etapa, você encontrará e selecionará a extensão 'Logger++' na lista. A BApp Store contém inúmeras extensões, ordenadas por popularidade por padrão.

Percorra a lista de extensões para encontrar 'Logger++'. É uma extensão muito popular, portanto, deve estar perto do topo da lista.

Assim que encontrar 'Logger++', clique no nome dela na lista. O painel do lado direito será atualizado para mostrar os detalhes da extensão, incluindo uma descrição, seu autor, classificação dos usuários e histórico de versões. Reserve um momento para ler a descrição para entender seu propósito, que é registrar todo o tráfego de todas as ferramentas do Burp Suite em uma tabela classificável.

Clicar no Botão 'Install'

Nesta etapa, você instalará a extensão selecionada.

Com a extensão 'Logger++' selecionada e seus detalhes visíveis no painel direito, localize o botão Install. Este botão está geralmente localizado no canto superior direito do painel de detalhes.

Clique no botão Install.

O Burp Suite fará o download e instalará a extensão. Você poderá ver uma barra de progresso breve durante a instalação. Assim que a instalação for concluída, o botão Install mudará para Reinstall, indicando que a extensão está agora instalada.

Navegar para a Aba Extender > Extensions

Nesta etapa, você navegará para a lista de extensões instaladas para confirmar que o 'Logger++' foi adicionado.

Após a conclusão da instalação, você precisa verificar se o Burp Suite a carregou corretamente. Para fazer isso, permaneça na seção Extender, mas mude para uma sub-aba diferente.

Clique na sub-aba Extensions. Ela está localizada à esquerda da aba BApp Store.

Esta aba exibe uma tabela de todas as extensões que estão atualmente instaladas no Burp Suite, quer tenham vindo da BApp Store ou tenham sido adicionadas manualmente como extensões personalizadas.

Verificar se a Nova Extensão está Carregada e Ativa

Nesta etapa, você verificará se o 'Logger++' está instalado, carregado e pronto para uso.

Na aba Extender > Extensions, observe a tabela de extensões instaladas. Você deverá agora ver uma entrada para o 'Logger++'.

À esquerda do nome da extensão, há uma caixa de seleção na coluna "Loaded". Certifique-se de que esta caixa esteja marcada. Uma caixa marcada significa que a extensão está ativa e em execução. Por padrão, as extensões são carregadas automaticamente após a instalação.

A confirmação final é o aparecimento de uma nova aba na barra de abas principal do Burp Suite. Olhe para o topo da janela, e você deverá agora ver uma nova aba rotulada Logger++. Isso indica que a extensão foi carregada com sucesso e adicionou sua própria interface de usuário ao Burp Suite.

Resumo

Parabéns! Você instalou com sucesso uma extensão do Burp Suite a partir da BApp Store.

Neste laboratório, você aprendeu a navegar até a BApp Store, pesquisar e selecionar uma extensão específica ('Logger++'), instalá-la com um único clique e, finalmente, verificar se a extensão foi carregada e está ativa no Burp Suite. Esta habilidade é fundamental para personalizar a ferramenta e desbloquear todo o seu potencial para seus projetos de teste de segurança. Agora você pode explorar e instalar outras extensões para aprimorar ainda mais seu ambiente Burp Suite.