はじめに
Protocol Buffers (以下、Protobuf) を使った通信の脆弱性診断って大変ですよね。
なので Burp Suite (以下、Burp) で診断を行う際に Json で送信すると Protobuf メッセージに変更する拡張機能を作成しました。
Protobuf を扱うための拡張機能は他にもありますが、よければ使ってみてください！
作成した拡張機能
こちらです。
リリース から jar ファイルをダウンロードして、Burp の Extensions からインストールしてください。
機能
-
Handler
- Burp の Proxy、Repeater、Intruder、Scanner、Extensions を通過するリクエスト、レスポンスに対して、Json から Protobuf メッセージへの変換を行います
-
Editor
- Burp のメッセージエディターに Protobuf メッセージを Json フォーマットに変換するタブを表示します
- エディター上の Json を変更して送信すると、 Protobuf メッセージに変換され送信されます
動作確認環境
- macOS Sonoma
- Burp Suite Professional v2024.9.5
- OpenJDK 21.0.5
事前準備
-
Protocol Buffer Compiler Installation を参考に適宜
protocコマンドをインストールしてください。 - 拡張機能で読み込むための Descriptor ファイルを作成します
$ cd protobufHandler/example/proto
$ protoc --descriptor_set_out=./hello.desc *.proto
$ ls
hello.desc hello.proto user.proto
# ↑これを作成する
拡張子は必ず .desc としてください。
import ファイルが複数ある場合などは適宜 --proto_path オプションなどを追加してください。
#例
protoc --proto_path=./protobuf/:. --descriptor_set_out=./hello.desc *.proto
Handler の使い方
リクエスト、レスポンスをハンドリングし、Protobuf メッセージに変換する手順を記載します。
Request handling
リクエストボディを Json の状態で送信したときに、Protobuf メッセージに変換する手順を説明します。
- 対象のリクエストを Burp の Target Scope に登録します
- 対象のリクエストの Body に Json を記述します
- Protobuf Handler のタブを開き、「New」ボタンで新しいルールを追加します
- 画面に表示されている項目を入力します
- Scope: 対象となるリクエストを指定 (正規表現は不可)
- Protobuf File: descriptor_set_out で出力したファイルを選択
- Message Type: Protobuf に変換する定義を指定
- Tool Scope: どのツールから送信されたリクエストを対象とするか指定
- Handling Scope: Request を選択
- Comment: 任意。その時の気持ちなど (コメントセルをダブルクリックで編集できます)
- 入力後、「Save」ボタンをクリックして保存します
- テーブルの「Enable」にチェックを入れ準備は完了です
- Repeater タブに戻り、2で用意したリクエストを送信します
- Logger を表示すると、Protobuf に変換されていることを確認できます
補足
ActiveScan++ など拡張機能から送信される Scan リクエストは「Extensions」で送信されます。そのため Scan で使用する場合は、Tool Scope に 「Scan」「Extensions」の2つにチェックを入れることをおすすめします。
Response handling
レスポンスボディを Protobuf メッセージに変換することができます。またオプションでボディを Json に置換し、 Protobuf メッセージに変換することも可能です。
- レスポンスを書き換える対象のリクエストを Burp の Target Scope に登録します
- 予め書き換え対象のリクエストの通常時のレスポンスを確認します
- Protobuf Handler のタブを開き、「New」ボタンで新しいルールを追加します
- 画面に表示される項目を入力します
- Scope: 対象となるリクエストを指定 (このリクエストのレスポンスを書き換える)
- Protobuf File: descriptor_set_out で出力したファイルを選択
- Messsage Type: Protobuf に変換する定義を指定
- Tool Scope: どのツールのレスポンスを対象とするか指定
- Handling Scope: Response を選択
- (Optional) Replaced Response Body: ボディの中身を固定にする場合に指定
- Comment: 任意。気分 (コメントセルをダブルクリックで編集できます)
- 入力後、「Save」ボタンをクリックして保存します
- テーブルの「Enable」にチェックを入れ準備は完了です
- Repeater タブに戻り、リクエストを送信します
- レスポンスの中身が書き換わっていることを確認できます
- また Logger でも書き換わっていることを確認できます
Editor の使い方
Repeater で Protobuf メッセージを Json に変換する方法、変換後の Json を編集して Protobuf メッセージで送信する手順を記載します。
- Repeater タブに対象のリクエストを送信する
- サポートしている
Content-Typeの時、「Protobuf to Json Decode」タブが表示されます - Protobuf to Json Decode タブを選択すると Raw フォーマットで表示されます
- 「Choose」ボタンで descriptor_set_out で出力したファイルを選択します
- 読み込みに成功すると Message Type が選択できるようになります
- デコードしたい Message Type を選択し、「Decode」ボタンをクリックしてください
- 出力された Json を編集し「Send」をクリックする
- Logger を表示すると、Protobuf に変換されていることを確認できます
サポートしている Content-Type
application/x-protobuf
application/protobuf
application/grpc-web+proto
補足
色々テストできていない部分ありますので、使用は自己責任でお願いします。
不具合あればコメントなどで教えていただけると助かります！