vsec7/BurpSuite-Xkeys
این یک افزونه برای Burp Suite هست که به صورت خودکار رشته‌های جالب مثل کلیدها، توکن‌ها، رمزها و متغیرهای حساس رو از محتوای صفحات وب استخراج می‌کنه ️️
کاربرد:
این ابزار برای تست‌های امنیتی و یافتن اطلاعات حساس که اشتباهی در کد منبع صفحه قرار گرفتن، عالیه. مثلاً وقتی یه توسعه‌دهنده کلید API رو فراموش کنه و توی JS یا HTML بمونه، این افزونه اون رو پیدا می‌کنه
در چه شرایطی بهتره استفاده شود؟
وقتی داری یه تست نفوذ (Penetration Test) انجام می‌دی و می‌خوای بدونی آیا توی پاسخ‌های HTTP یا کدهای جاوااسکریپت، اطلاعات حساسی وجود داره یا نه. همچنین برای بررسی سریع وب‌سایت‌های بزرگ با ترافیک بالا مناسبه
چند مثال از موارد استفاده:
- پیدا کردن AWS_SECRET_KEY توی یه فایل app.js که لو رفته
- کشف توکن‌های JWT یا OAuth در بدنه صفحه
- شناسایی رشته‌هایی مثل password= یا api_key= در پارامترهای درخواست
- ##BurpSuite
- ##SecurityTesting
- ##InfoSec
- ##BugBounty
- ##WebSecurity
- ##API
- ##PenTesting
- ##Xkeys
- ##SensitiveData
- ##TokenExtraction