Burp Suite Navigation Recorder 是一个 Chrome 扩展程序,可让您使用浏览器记录复杂的导航序列,例如 SSO 登录
插件简介
通过手动捕获如何在您的网站上执行复杂操作来提高 Burp Suite 扫描覆盖率。
插件使用方法
记录动作序列:
1. 点击右上角的 Burp Suite Navigation Recorder 扩展图标。
2. 点击开始录制。
3. 加载您要开始捕获的网页并执行操作序列。
4. 单击扩展图标停止录制,然后单击复制到剪贴板,将录制中的数据以 JSON 格式保存到剪贴板。
5. 将 JSON 从剪贴板粘贴到 Burp Suite。
插件安装
方法一:.crx文件格式插件安装
1.首先用户点击谷歌浏览器右上角的自定义及控制按钮,在下拉框中选择设置。
2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序或直接输入:chrome://extensions/
3.找到自己已经下载好的Chrome离线安装文件xxx.crx,然后将其从资源管理器中拖动到Chrome的扩展管理界面中,这时候用户会发现在扩展管理器的中央部分中会多出一个”拖动以安装“的插件按钮。
4.松开鼠标就可以把当前正在拖动的插件安装到谷歌浏览器中去,但是谷歌考虑用户的安全隐私,在用户松开鼠标后还会给予用户一个确认安装的提示。
5.用户这时候只需要点击添加按钮就可以把该离线Chrome插件安装到谷歌浏览器中去,安装成功以后该插件会立即显示在浏览器右上角(如果有插件按钮的话),如果没有插件按钮的话,用户还可以通过Chrome扩展管理器找到已经安装的插件。
方法二:文件夹格式插件安装
1.首先用户点击谷歌浏览器右上角的自定义及控制按钮,在下拉框中选择设置。
2.在打开的谷歌浏览器的扩展管理器最左侧选择扩展程序。
3.勾选开发者模式,点击加载已解压的扩展程序,将文件夹选择即可安装插件。
注意:最新版本的chrome浏览器直接拖放安装时会出现“程序包无效CRX-HEADER-INVALID”的报错信息,参照这篇文章即可解决

扫码关注公众号,发【识别码】获取