Burpy：连接你的BurpSuite和Python - FreeBuf网络安全行业门户

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

Burpy：连接你的BurpSuite和Python

2020-04-20 15:00:07

本文由创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

在工作中，主要任务是app安全测试。app的流量，尤其是金融类客户端的流量，基本都会涉及到加密和签名。在App测试的时候，一般会选择Brida，它将BurpSuite和Frida结合了起来，这样BurpSuite里可以集成我们写的hook脚本，避免了在命令行和Burp之间的复制粘贴，极大了提高了渗透测试的效率。

但有些时候，你需要RSA加密或签名，密钥就在那里，通过frida再写hook有些绕了，如果因为一个项目需要就写一个插件，又比较麻烦。如果能直接运行我们的Python脚本不就完美了？

基于这个需要，我开始在Brida代码基础上实现一个其他插件，打通Burp与Python之间的路，于是就有了Burpy。

进化

刚开始的时候Burpy只能执行一个自己的Python函数，把在Burp中选择的内容传进去，经过函数处理之后返回给Burp。

这个是基本满足需要的，但后来发现有些测试目标，比如一些小程序，它的加解密或签名是在前端JS实现的，用Python的Selenium直接写函数的话，每次都要初始化webdriver，而这个过程是很耗时的，给人的感觉就像卡死一样，不够流畅，所以开始重新设计加载Python脚本的过程，把之前直接执行函数变成加载一个类，这样我们可以把耗时多的或需要初始化的东西放在init里面。

再到前几天，觉得用类的话，的确解决了加载的问题，但测试的时候大部分是加密、解密同时需要，偶尔还需要签名，所以之前一个类一个函数的方法导致Burpy只能执行一个功能，于是又改了一下。但加密解密签名又不是每次都需要，所以增加了`EnableEncryption``EnableDecryption``EnableSign`的开关，如果没有Enable这些，直接写main函数就好，也就是Burp只完成一个功能。

后来又想到，有些测试的时候，需要进行Intruder操作，但如果payload是需要目标程序加密或签名的怎么办呢？总不能一个payload一个payload的进行加密签名地手工做吧？于是又完成了payloadprocessor功能，如果`EnableProcessor`开启，就可以在我们的脚本中实现processor函数，在Intruder的时候就可以用到这个函数。而这样一来，processor还可以方便的调用加密、解密、签名的函数。

到此，Burpy的一些功能基本上满足了我的需求，所以把它的用法简单写一下，方便大家提高干活效率。

使用

主界面如下，基本上与Brida一样。也是通过PyRO4进行的通信。

PYEditor里面就是我们的脚本内容，可以很方便的进行更改。

在没有Enable其他开关的时候，右键菜单里面就一个`BurpyMain`项，它调用的就是我们脚本里面的`main`函数。

我们先把这几个选项都选上

此时我们右键菜单上就增加了相应的项：

脚本

测试脚本如下：

```python
class Burpy:
    '''
    header is list, append as your need
    body is string, modify as your need
    '''
    def main(self, header,     body):
        header.append("Main: AAA")
        print "head:", header
        print "body:", body
        return header, body
    
    def encrypt(self, header,     body):
        header.append("Enc: AAA")
        return header, body
    def decrypt(self, header,     body):
        header.append("Dec: AAA")
        return header, body
    def sign(self, header,     body):
        header.append("Sign: AAA")
        return header, body
    def processor(self, payload):
        return payload+"burpyed"
```