Burp Automator 安装与配置指南

1. 项目基础介绍

Burp Automator 是一款针对 Burp Suite 的自动化工具，它为 Burp Suite 扫描器提供了一个高级的命令行界面（CLI）和 Python 接口。通过该工具，可以设置动态应用程序安全测试（DAST）。Burp Automator 使用官方的 REST API 来启动扫描，并通过 burp-rest-api 获取格式化的 HTML 报告。该项目主要是使用 Python 编写的。

2. 项目使用的关键技术和框架

• Python：作为主要的编程语言，Python 提供了强大的库支持，使得与 Burp Suite 的交互变得简单。
• Burp Suite REST API：用于与 Burp Suite 进行交互的官方接口。
• burp-rest-api：一个第三方扩展，用于获取 Burp Suite 扫描结果。
• Python-dotenv：用于从 .env 文件加载环境变量，方便配置管理。
• python-fire：用于生成命令行界面。

3. 安装和配置准备工作

在开始安装之前，请确保您已经完成了以下准备工作：

• 安装了 Burp Suite Professional 版本 2.0 或更高。
• 下载并安装了 burp-rest-api 扩展。
• 在 Burp Suite 中启用了官方 REST API。

安装步骤

步骤 1：安装依赖

首先，确保您的系统中已安装 Python。然后，通过 pip 安装必要的依赖：

pip install -r requirements.txt

步骤 2：配置 Burp Suite

1. 启动 Burp Suite Professional。
2. 安装并启动 burp-rest-api 扩展，可以使用以下命令行选项：

   java -jar burp-rest-api-x.x.x.jar --headless.mode=false --unpause-spider-and-scanner
   

3. 在 Burp Suite 中，进入“用户选项”下的“Misc”部分，启用 REST API。
4. 导出配置文件，包括项目级别和用户级别的配置。
5. 使用 --config-file 和 --user-config-file 选项启动 burp-rest-api。

步骤 3：设置环境变量

创建一个 .env 文件，并设置以下环境变量：

BURP_API_URL="http://localhost"
BURP_API_PORT="8090"
BURP_NEW_API_URL="http://localhost"
BURP_NEW_API_PORT="1337"
BURP_NEW_API_KEY="your_api_key"

确保替换 your_api_key 为您在 Burp Suite 中生成的实际 API 密钥。

步骤 4：安装 Burp Automator

从 GitHub 克隆仓库或下载 ZIP 文件，然后安装：

python setup.py install

步骤 5：运行扫描

安装完成后，您可以使用以下命令运行扫描：

burpa scan http://target-site.com --report-output-dir ./reports/

这将会对指定的目标网站进行扫描，并将报告保存在 ./reports/ 目录下。

通过以上步骤，您应该能够成功安装和配置 Burp Automator，并开始自动化您的安全测试流程。