theLSA / burp-comment-extractor

burpsuite extension for extract html and js comment.

burp-comment-extractor

概述

提取HTTP响应数据包中的HTML/JS注释。

核心提取正则：

HTML注释：String htmlCommentRegex = "";

JS注释：String jsCommentRegex = "(?<!:)\/\/.*";

JS注释1：String jsCommentRegex1 = "\/\(\s|.)?\*\/";

快速开始

插件开启后，会进行doPassiveScan，遇到注释后有两处输出点：

1）issue界面

2）自定义tab

TODO

1.可能会增加敏感关键字匹配。

反馈

issues