# knife

**Repository Path**: csharphpython/knife

## Basic Information

- **Project Name**: knife
- **Description**: A burp extension that add some useful function to  Context Menu 添加一些右键菜单让burp用起来更顺畅
- **Primary Language**: Unknown
- **License**: MIT
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2020-07-24
- **Last Updated**: 2020-12-19

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

[![Open Source Love](https://badges.frapsoft.com/os/v1/open-source.svg?v=103)](https://github.com/ellerbrock/open-source-badges/)  [![MIT Licence](https://badges.frapsoft.com/os/mit/mit.svg?v=103)](https://opensource.org/licenses/mit-license.php)

### [knife](https://github.com/bit4woo/knife)插件详细使用手册

插件的主要的目的是对burp做一些小的改进，更加方便使用。就像用一把**小刀**对其进行小小的雕刻。

### 注意

**使用插件前，请先修改配置为自己的Payload！！！尤其是类型以“Action”开头的那些！！！**

### 作者

[bit4woo](https://github.com/bit4woo)

### 视频教程

https://www.bilibili.com/video/bv1BC4y1s7nS

### 打包方法

```bash
git clone https://github.com/bit4woo/knife
cd knife
mvn package
```

### 功能

##### 右键菜单

1. update cookie

   一键更新当前数据包的cookie，主要用于repeater。

   使用场景【比如漏洞复验】：当我们复验一个很早以前的漏洞，往往需要更新其中的cookie值使得数据包生效。这种情况下只要通过burp的history中有最新的cookie，在repeater中即可完成一键更新。

   原理：从history中，倒叙查找与当前数据包host相同的数据包，如果找到并且有cookie，将使用该cookie替换当前数据包的cookie。如果测试时同一个系统的不同账户的请求流量都经过当前burp则需要注意，当然，如果你对此了然于胸也可帮助你测试越权漏洞。

   ![updatecookie](img/updatecookie.png)

2. add host to scope

   将当前选中的请求的所有host都加入到scope当中，burp默认是讲当前请求的URL加入到scope中。

   使用场景【比如主动扫描】：当使用burp对一个URL进行主动扫描时，如果这个URL不在scope中需要点击确认。如果在测试一个目标网站站时，提前使用该功能，能避免多次重复点击确认按钮。

   ![confirm](img/confirm.png)

3. update header

   这是对update cookie的增强，因为有些网站的用户表示并不是存在cookie中，而是以某个header存在。

   用户可以自己根据遇到的请求，在图形配置界面配置tokenHeaders的值来自定义带用户标识的header。默认已经加了几个自己遇到的header头名称token,Authorization,Auth,jwt。

   ![tokenHeader](img/tokenHeader.png)

   ![updateheader](img/updateheader.png)

4. open with browser

   使用浏览器打开当前选中的URL或者当前请求的URL。优先判断当前选中内容是否是有效的URL，如果是则打开选中的URL，如果否则打开当前请求的URL。

   用户可以配置打开URL所使用的浏览器，如果值为空或者配置的浏览器路径有错，则会使用系统默认浏览器打开。

   ![browser](img/browser.png)

   浏览器打开演示：

   ![openwithbrowser](img/openwithbrowser.gif)

5. Custom Payload

   可以在配置中自定义个人的常用payload。
   
   Config_Custom_Payload：字符串格式的payload，payload的值中可以包含2个变量：分别是%host和%DNSlogServer，会在使用payload时使用对应的值替换。
   
   Config_Custom_Payload_Base64：base64格式的payload，当payload包含换行等特殊字符，或者是二进制文件等格式，可以先将内容转换成base64格式然后设置。

   ![insertpayload](img/custom-payload.gif)

6. Set cookie

   对当前请求的响应包的header添加set cookie的header，使整个站的后续请求都带上这些cookie。

   使用场景：当我们使用IP地址访问一个web的时候，由于cookie的域的限制，大多都不会带上cookie。但是当我们是知道它是某个域的站点（比如它是*.jd.com），可以通过这个方法主动给他设置与某个站点相同的cookie（比如www.jd.com的cookie）。

7. Dismiss

   让一些无用的、不想看到的请求包从眼前消失！它自动drop而不会拦截，需配合proxy history中的过滤器。

   ![dismiss](/img/dismiss.gif)

8. Run SQLMap

   一键对当前数据包跑sqlmap，可以通过配置如下几个参数来保证sqlmap正常启动

    SQLMap-Python-Path   ---python的位置
    SQLMap-SQLMap.py-Path--- sqlmap的位置
    SQLMap-Request-File-Path  --保存请求文件的为准，也就是工作目录
    SQLMap-Options --- sqlmap命令的额外参数
   ![runsqlmap](img/runsqlmap-new.gif)

9. Insert XSS

   一键对当前数据包中非数字型和非cookie的参数插入XSS payload

##### Tab

1. U2C

   将Unicode形式的字符转换为中文，比如 `\u4e2d\u6587`-->`中文` 显示效果和burp的显示设置中编码的设置有关，如果显示异常可以尝试修改编码设置。

   ![u2cTab](img/u2cTab.png)

##### 请求包自动修改

1. 插件会自动删除请求中的一些header头，比如 Last-Modified,If-Modified-Since,If-None-Match. 等等，它们都是控制客户端缓存的，很多时候它们的存在会让重复的请求不会返回真实内容。当然也可以通过修改removeHeaders的值来控制要删除的其他header。注意，这部分功能是对整个burp生效的。

2. 自动新增或者修改某些header头，它的基本逻辑是：

   首先：根据图形界面上方的勾选配置，判断当前请求是否符合配置条件。如果符合，执行修改操作。

   其次：请求数据包的修改操作逻辑如下，如果以`<append>`开头则在原始值的末尾附加值，如果以`<add-or-replace>`开头，则新增或完全替换其值。

   再者：控制条件的基本逻辑是 “对存在于（【是/否】proxy 或者【是/否】 scanner或者【是/否】repeater或者【是/否】intruder）中**并且**也包含在【是/否】scope中的请求进行修改操作“。比如：

   ![headeredit](img/headeredit.png)

   ![headerEditconfig](img/headerEditconfig.png)

3. 对请求使用代理。
4. 自动使用chunked encode 编码，绕过waf。

如有更好的建议或者意见，欢迎[提交](https://github.com/bit4woo/knife/issues)