【Burp插件指南】用HaE+caA插件,让你的挖洞效率提升十倍-夜雨聆风

【Burp插件指南】用HaE+caA插件,让你的挖洞效率提升十倍

受限于本人水平，本文难免会存在疏漏。对于文中可能出现的错误、不严谨以及表达不清晰的地方，敬请各位师傅们私信我，感谢。

本文是Burp插件指南系列的开篇，也是安全工具百斩堂的开篇，本文将手把手带你入门HaE与caA这两款高效插件，从安装配置到联动实战，助你打造属于自己的高效burp。

1、HaE是什么

HaE (Highlighter and Extractor)是一款通过自定义正则表达式，对流经Burp的HTTP流量进行高亮标记和信息提取的插件。它的本质不是扫描漏洞，而是降噪和聚焦。在成千上万的请求中，用不同颜色帮你自动标记出可能有趣的流量，让你一眼看到重点。

HaE的地址https://github.com/gh0stkey/HaE/

2、HaE的配置

在HaE的主界面上有三个功能点:

1. Rules（规则信息管理）：管理匹配特定信息的正则表达式
2. Databoard（数据集合面板）：对匹配到的信息进行集中查询和管理
3. Config（配置信息管理）：配置文件和忽略后缀名的管理

2.1 HaE中的Rules（规则信息管理）

HaE的强大之处在于规则的自定义。官方规则是基础，但更强大的是构建自己的规则库。

字段	含义
Name	规则名称，主要用于简短概括当前规则的作用。
F-Regex	规则正则，主要用于填写正则表达式。在HaE中所需提取匹配的内容需要用`(`、`)`将正则表达式进行包裹。
S-Regex	规则正则，作用及使用同F-Regex。S-Regex为二次正则，可以用于对F-Regex匹配的数据结果进行二次的匹配提取，如不需要的情况下可以留空。
Format	格式化输出，在NFA引擎的正则表达式中，我们可以通过{0}、{1}、{2}…的方式进行取分组格式化输出。默认情况下使用{0}即可。
Scope	规则作用域，主要用于表示当前规则作用于HTTP报文的哪个部分。支持请求、响应的行、头、体，以及完整的报文。
Engine	正则引擎，主要用于表示当前规则的正则表达式所使用的引擎。DFA引擎：对于文本串里的每一个字符只需扫描一次，速度快、特性少；NFA引擎：要翻来覆去标注字符、取消标注字符，速度慢，但是特性（如:分组、替换、分割）丰富。
Color	规则匹配颜色，主要用于表示当前规则匹配到对应HTTP报文时所需标记的高亮颜色。在HaE中具备颜色升级算法，当出现相同颜色时会自动向上升级一个颜色进行标记。
Sensitive	规则敏感性，主要用于表示当前规则对于大小写字母是否敏感，敏感（True）则严格按照大小写要求匹配，不敏感（False）则反之。

2.2 HaE中的Databoard（数据集合面板）

当 HaE 插件捕获到匹配正则表达式的数据包后，可以在 Databoard 数据集合面板里面直接查询捕获到的相关数据内容，可以直接搜索关于此域名的所有敏感内容

2.3 HaE中的Config（配置信息管理）

Path:配置文件的地址

Mode:是否开启全局颜色

Limit Size:可读文件大小

Scope: burp功能模块读取

Exclude suffix:过滤的内容类型

HaE 实战模拟场景：

场景一：快速识别敏感信息泄露

规则示例：配置高亮身份证、手机号、邮箱、内部IP地址、各类Token的规则。

效果展示：展示一个HTTP History里，包含敏感信息的请求被自动染上醒目颜色的截图，与普通请求形成鲜明对比。

场景一模拟：

以好靶场平台来模拟真实环境

【插播一条】

填写我的邀请码能免费领高级会员594e34e27234474c

此环境地址：http://www.loveli.com.cn/see_bug_one?id=208

进入网站后，点击各个功能点，然后看burp中的history流量

可以看到HaE标记了有颜色的数据包，逐一查看是否有敏感数据

发现其中一个数据有id参数，并且返回了敏感数据

在intruder模块中跑完发现可遍历，泄露二要素信息，跑完之后，有信息的HaE直接进行了标记

点到为止，只展示HaE的功能，剩下的任意用户登录接管师傅们可以自己玩一下~

场景二：追踪特定技术栈和框架

规则示例：配置高亮Shiro、Fastjson、Log4j等组件特征的规则（例如响应头中的rememberMe=deleteMe）。

效果展示：截图展示，当目标站点使用Shiro框架时，相关请求立刻被高亮，提示测试人员有此框架。

场景二模拟：

以好靶场平台来模拟真实环境

【插播一条】

填写我的邀请码能免费领高级会员594e34e27234474c

此环境地址：http://www.loveli.com.cn/see_bug_one?id=247

登录并且勾选上remember me，可以识别到有shiro框架的指纹信息

点到为止，只展示HaE的功能，剩下的反序列化漏洞（CVE-2016-4437）复现师傅们可以自己玩一下~

场景三：提取隐藏的API接口和参数

规则示例：利用其Linkfinder等规则，从JS文件或响应体中提取API路径、URL、隐藏参数等。

效果展示：截图展示HaE的markinfo页里，清晰地列出了从某个JS文件中提取出的所有URL，其中可能包含测试环境的接口。

场景三模拟：

以好靶场平台来模拟真实环境

【插播一条】

填写我的邀请码能免费领高级会员594e34e27234474c

此环境地址：http://www.loveli.com.cn/see_bug_one?id=131

进入网站后，点击各个功能点，然后看burp中的history流量

可以看到HaE已经将数据包里的接口识别出来了

点到为止，只展示HaE的功能，剩下的**垂直越权任意添加用户**师傅们可以自己玩一下~

3、CaA是什么

CaA (Collector and Analyzer) 是一款自动收集HTTP流量中的参数、路径、文件名、参数值等信息，并进行频率统计和Fuzzing测试的插件。它的本质是“构建攻击面画像”和“提供测试fuzzing参数”。它能告诉你这个应用“喜欢”用什么样的参数名、什么样的ID格式，并能利用这些信息去探测未知的接口和参数。