Расширение Burp Suite для извлечения метаданных из файлов. В настоящее время поддерживаются документы:
Проект, созданный в Jetbrains, полностью добавлен. Не забудьте изменить необходимые настройки.
Вам необходимо загрузить 2 внешние библиотеки:
Чтобы установить расширение в BurpSuite, перейдите в Extensions > Options и настройте среду Java, указав путь к папке с библиотеками в формате .jar.
Наконец, добавьте в BurpSuite файл .jar, расположенный в папке out/artifacts/BurpExtensionMetaFinder_jar. Вы должны получить сообщение об успешной установке.
Когда вы просматриваете URL-адрес, содержащий pdf или docx, на панели управления (Dashboard) появится примерно следующее:
Примечание: Эта проблема создана расширением Burp: MetaFinder.
* Создатель: Adobe InDesign 15.0 (Macintosh)
Результаты будут зависеть от метаданных найденных документов.
* **Josué Encinar García** \-- @JosueEncinar
Данное программное обеспечение является простой POC. Вы можете улучшать, переделывать его или делать с ним всё, что угодно. Не забудьте указать ссылку на исходный источник.
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
