Unexpected_information 插件使用教程

1. 项目的目录结构及介绍

Unexpected_information/
├── src/
│   ├── main/
│   │   ├── java/
│   │   │   ├── com/
│   │   │   │   ├── scriptkid/
│   │   │   │   │   ├── unexpectedinformation/
│   │   │   │   │   │   ├── Main.java
│   │   │   │   │   │   ├── Config.java
│   │   │   │   │   │   ├── Highlight.java
│   │   │   │   │   │   ├── Detector.java
│   │   │   │   │   │   ├── ...
│   │   │   │   │   │   └── ...
│   │   │   │   │   └── ...
│   │   │   │   └── ...
│   │   │   └── ...
│   │   └── resources/
│   │       ├── config.properties
│   │       └── ...
│   └── test/
│       └── ...
├── lib/
│   └── ...
├── README.md
├── LICENSE
└── ...

目录结构介绍

• src/main/java/com/scriptkid/unexpectedinformation/: 包含插件的主要源代码文件。
  • Main.java: 插件的入口文件。
  • Config.java: 配置文件处理类。
  • Highlight.java: 高亮显示处理类。
  • Detector.java: 敏感信息检测类。
• src/main/resources/: 包含插件的配置文件和其他资源文件。
  • config.properties: 插件的主要配置文件。
• lib/: 包含插件依赖的库文件。
• README.md: 项目说明文档。
• LICENSE: 项目许可证文件。

2. 项目的启动文件介绍

Main.java

Main.java 是插件的入口文件，负责初始化插件并注册到 Burp Suite 中。主要功能包括：

• 读取配置文件。
• 初始化高亮显示模块。
• 注册 HTTP 请求和响应的监听器。

package com.scriptkid.unexpectedinformation;

import burp.IBurpExtender;
import burp.IBurpExtenderCallbacks;

public class Main implements IBurpExtender {
    @Override
    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {
        // 初始化配置
        Config config = new Config(callbacks);
        // 初始化高亮显示
        Highlight highlight = new Highlight(callbacks, config);
        // 注册监听器
        callbacks.registerHttpListener(new Detector(callbacks, config, highlight));
    }
}

3. 项目的配置文件介绍

config.properties

config.properties 是插件的主要配置文件，包含敏感信息的检测规则和高亮显示的配置。

# 敏感信息检测规则
sensitive.info.rules=证件信息,手机号信息,IP信息,邮箱信息,JS文件API接口路径,JS文件URL,特殊字段(password,method: "post"),JSON Web Token,Shiro(rememberMe=delete)

# 高亮显示配置
highlight.email=黄色
highlight.internal.ip=红色
highlight.phone.number=绿色
highlight.id.info=绿色
highlight.other=灰色

配置文件介绍

• sensitive.info.rules: 定义了需要检测的敏感信息类型。
• highlight.email: 定义邮箱信息的高亮颜色。
• highlight.internal.ip: 定义内网IP的高亮颜色。
• highlight.phone.number: 定义手机号码的高亮颜色。
• highlight.id.info: 定义证件信息的高亮颜色。
• highlight.other: 定义其他类型信息的高亮颜色。

以上是 Unexpected_information 插件的基本使用教程，包括项目的目录结构、启动文件和配置文件的介绍。希望对您有所帮助。