BurpSuite Token 安全测试实战：自动化处理与防封禁策略

1次阅读

没有评论

共计 2187 个字符，预计需要花费 6 分钟才能阅读完成。

在安全测试中，Token 是身份验证和会话保持的关键。手动处理 Token 存在几个明显问题：

时效性问题 ：许多 Token 有效期很短，手动复制粘贴效率低下且容易出错
封禁风险 ：频繁的错误请求会触发目标系统的风控机制，导致 IP 或账号被封
测试中断 ：Token 失效会导致测试流程中断，需要重新获取并配置

一次性生成后长期有效
通常用于简单的 API 认证
容易泄露且难以撤销

定期自动刷新（如 JWT、OAuth Token）
包含时间戳等防重放信息
更高的安全性但增加测试复杂度

API 调用方式
通过模拟登录接口获取新 Token
需要处理验证码等防护措施
适合 Token 刷新逻辑简单的系统
Session 复用方式
保持登录状态获取新 Token
需要维护会话 cookie
适合复杂认证流程的系统

from burp import IBurpExtender
from burp import IHttpListener

class BurpExtender(IBurpExtender, IHttpListener):
    def __init__(self):
        self.token = None
        self.token_expiry = None

    def registerExtenderCallbacks(self, callbacks):
        # 注册回调函数
        self._callbacks = callbacks
        self._helpers = callbacks.getHelpers()
        callbacks.registerHttpListener(self)
        callbacks.setExtensionName("Token Auto Handler")

def processHttpMessage(self, toolFlag, messageIsRequest, messageInfo):
    if not messageIsRequest:
        return

    # 检查响应中是否包含 Token
    response = messageInfo.getResponse()
    if self._helpers.analyzeResponse(response).getStatusCode() == 200:
        body = self._helpers.bytesToString(response)
        if "access_token" in body:
            # 提取并存储新 Token
            self.token = extract_token(body)
            self.token_expiry = time.time() + 3600  # 假设 1 小时有效期

    # 为请求添加当前 Token
    if self.token and time.time() < self.token_expiry:
        request = messageInfo.getRequest()
        headers = self._helpers.analyzeRequest(request).getHeaders()

        # 替换或添加 Authorization 头
        new_headers = []
        for header in headers:
            if not header.startswith("Authorization:"):
                new_headers.append(header)

        new_headers.append(f"Authorization: Bearer {self.token}")
        body = self._helpers.bytesToString(request)[self._helpers.analyzeRequest(request).getBodyOffset():]
        messageInfo.setRequest(self._helpers.buildHttpMessage(new_headers, body))