x8-Burp 项目安装与使用教程

1. 项目的目录结构及介绍

x8-Burp 项目的目录结构如下：

x8-Burp/
├── src/
│   ├── main.py
│   ├── utils.py
│   └── ...
├── LICENSE
├── README.md
└── ...

目录结构介绍

• src/: 包含项目的主要源代码文件。

  • main.py: 项目的启动文件，负责初始化和启动 x8-Burp 工具。
  • utils.py: 包含一些辅助函数和工具类，用于支持 main.py 中的功能。
  • ...: 其他辅助文件和模块。

• LICENSE: 项目的开源许可证文件，采用 GPL-3.0 许可证。

• README.md: 项目的说明文件，包含项目的基本介绍、使用方法和安装指南。

2. 项目的启动文件介绍

main.py

main.py 是 x8-Burp 项目的启动文件，负责初始化和启动工具。以下是该文件的主要功能介绍：

• 初始化配置: 读取配置文件并初始化工具的各项参数。
• 启动多线程: 根据配置文件中的设置，启动多个线程并发执行请求。
• 自动问题创建: 当发现隐藏参数时，自动创建 Issue 并记录相关信息。
• HTTP/2 支持: 确保工具能够兼容 HTTP/2 协议。

启动步骤

1. 打开 Burp Suite。
2. 导航到 Extender 选项卡。
3. 加载 main.py 文件。
4. 配置 Jython Standalone 路径。
5. 启动 x8-Burp 工具。

3. 项目的配置文件介绍

x8-Burp 项目的配置文件主要通过 Burp Suite 的 Extender 选项进行设置。以下是主要的配置项：

Jython Standalone 路径

在 Burp Suite 的 Extender 选项中，需要设置 Jython Standalone 的路径。Jython 是 Python 的 Java 实现，用于在 Burp Suite 中运行 Python 脚本。

搜索模式配置

x8-Burp 提供了四种搜索模式：

• 小型字典 (推荐): 包含 25000 个单词，使用 5 个线程。
• 大型字典: 包含 63000 个单词，使用 15 个线程。
• x8083: 所有请求将通过端口 8083 代理。
• 调试参数: 最小化请求数量，仅检测调试参数和基于响应的参数。

自定义注入点

用户可以通过 %s 或 &%s 定义自定义注入点，以适应不同的测试需求。

示例配置

# 配置示例
search_mode = "small_wordlist"
threads = 5
proxy_port = 8083
custom_injection_point = "%s"

通过以上配置，用户可以根据实际需求调整 x8-Burp 的运行参数，以达到最佳的测试效果。