如何自定义Unexpected information规则？开发者必看的扩展指南
如何自定义Unexpected information规则开发者必看的扩展指南【免费下载链接】Unexpected_informationUnexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。项目地址: https://gitcode.com/gh_mirrors/un/Unexpected_informationUnexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。通过自定义规则开发者可以根据实际需求灵活扩展其信息识别能力本文将详细介绍自定义规则的完整流程。快速了解规则定义位置 规则的核心定义位于项目的src/main/java/burp/Re.java文件中该文件包含了所有敏感信息识别的正则表达式和处理逻辑。例如手机号、身份证、IP地址等默认规则都在此处定义和实现。自定义规则的基本步骤 1. 识别现有规则结构在Re.java中每个信息类型都对应一个独立的静态方法例如手机号识别Phone(String str)方法Re.java身份证识别IdCard(String str)方法Re.java特殊字段识别Password(String str)方法Re.java这些方法均遵循相同的模式定义正则表达式 → 匹配内容 → 去重处理 → 返回结果。2. 添加新的识别方法要添加自定义规则只需在Re.java中新增一个静态方法以下是添加银行卡号识别的示例// 银行卡号匹配 public static String BankCard(String str){ ArrayListString cards new ArrayList(); String is_bankcard \\b(?:\\d{16}|\\d{19})\\b; // 16位或19位卡号 Matcher matcher Pattern.compile(is_bankcard).matcher(str); while (matcher.find()){ cards.add(matcher.group()); } ListString cards_rd Re.removeDuplicate(cards); return StringUtils.strip(cards_rd.toString(),[]); }3. 在UI中显示识别结果修改BurpExtender.java中的setMessage方法添加新规则的结果展示逻辑String bankcard Re.BankCard(new String(content)); if (bankcard.length() ! 0) { Text Exists bankcard information: bankcard \n \n; }4. 编译与安装插件完成代码修改后使用项目根目录下的gradlew命令重新编译插件./gradlew build编译成功后在BurpSuite的Extender模块中加载生成的JAR文件如图所示图在BurpSuite中加载自定义规则后的Unexpected information插件规则生效验证方法 ✅安装自定义规则后可以通过以下步骤验证效果发送包含目标信息的请求包在BurpSuite的HTTP历史记录中选择请求切换到Unexpected information标签页查看识别结果例如当请求包中包含手机号信息时插件会自动标记并显示识别结果图Unexpected information插件识别手机号信息的效果高级规则优化技巧 1. 正则表达式优化使用非捕获组(?:...)提高匹配效率添加边界符\b避免部分匹配如防止138001380001被识别为手机号针对复杂模式使用正则注释(?#comment)提高可读性2. 性能优化建议对频繁使用的正则表达式进行预编译对大文件采用分段匹配策略使用removeDuplicate方法Re.java去除重复结果3. 多规则组合应用通过组合多个规则实现复杂场景识别例如if (Re.Phone(str).length() 0 Re.Email(str).length() 0) { // 同时包含手机号和邮箱时的特殊处理 }常见问题解决 Q: 自定义规则不生效怎么办A: 检查以下几点方法是否添加到Re.java并正确引用正则表达式是否存在语法错误BurpExtender.java中是否添加了结果展示逻辑重新编译并确保加载的是最新JAR文件Q: 如何识别JS接口中的特殊路径A: 可以参考Path(String str)方法Re.java的实现通过正则提取URL路径图插件识别JS接口路径的效果展示总结通过修改src/main/java/burp/Re.java和src/main/java/burp/BurpExtender.java文件开发者可以轻松扩展Unexpected information的信息识别能力。无论是添加新的敏感信息类型还是优化现有正则表达式自定义规则都能帮助你更精准地捕获请求包中的关键信息。赶快尝试定制属于你的规则库吧【免费下载链接】Unexpected_informationUnexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。项目地址: https://gitcode.com/gh_mirrors/un/Unexpected_information创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
)
