Burp Suite từ lâu đã trở thành công cụ không thể thiếu của các pentester nhờ khả năng linh hoạt trong phân tích và kiểm thử bảo mật ứng dụng web. Gần đây, Burp Suite đã giới thiệu tính năng mới mang tên Bambda Mode – một cải tiến đột phá giúp các pentester tùy chỉnh bộ lọc (filter) của mình hiệu quả hơn. Vậy, Bambda Mode là gì và nó giúp ích gì cho công việc kiểm thử bảo mật?

1. Bambda Mode là gì?

Bambda Mode là một tính năng mới được tích hợp từ phiên bản Burp Suite 2023.10.3, cho phép người dùng tạo các bộ lọc tùy chỉnh sử dụng các đoạn mã Java nhỏ (Java snippets). Điều này mở ra cơ hội lọc và phân tích các yêu cầu và phản hồi HTTP trong Proxy HTTP History của Burp Suite một cách chi tiết và sâu sắc hơn. Thay vì dựa vào bộ lọc đơn giản như các phiên bản trước, Bambda Mode cho phép pentester tạo các điều kiện lọc phức tạp dựa trên nhu cầu kiểm thử đặc thù.

2. Cách Hoạt Động của Bambda Mode

Bambda Mode sử dụng Montoya API – một API mạnh mẽ của Burp Suite, cho phép pentester truy cập vào các lớp như ProxyHttpRequestResponse và Utilities. Với tính năng này, bạn có thể viết các đoạn mã để kiểm tra từng yêu cầu và phản hồi dựa trên các thuộc tính cụ thể.

Ví dụ, thay vì lọc các yêu cầu mang tiêu đề xác thực JWT một cách thủ công, Bambda Mode giúp pentester tự động phát hiện và trích xuất các yêu cầu có chứa header Authorization cụ thể, kiểm tra mã hóa trong JWT và nhiều điều kiện khác mà bộ lọc thông thường không thể thực hiện được.

3. Các Tính Năng Nổi Bật của Bambda Mode

• Lọc phức tạp bằng Javascript: Bambda Mode cho phép người dùng viết mã Javascript để tạo các bộ lọc tùy chỉnh, lọc dữ liệu proxy theo điều kiện xác định mà không cần xử lý thủ công.
• Tự động hoàn thành mã (autocomplete): Tính năng tự động hoàn thành mã giúp pentester dễ dàng tiếp cận các phương thức và thuộc tính trong API, hỗ trợ tối đa cho việc viết mã nhanh chóng và chính xác.
• Tùy chỉnh linh hoạt và tiết kiệm thời gian: Tính năng này giúp pentester tiết kiệm thời gian bằng cách chỉ cần thực hiện lọc một lần và sau đó có thể lưu, tải lại bộ lọc cho các dự án tương tự.

4. Ứng Dụng của Bambda Mode trong Pentest

Với Bambda Mode, các pentester có thể dễ dàng lọc và phân tích lượng lớn dữ liệu theo nhu cầu của mình. Ví dụ:

• Xác định và phân tích JWT: Trong kiểm thử bảo mật, JWT (JSON Web Tokens) là một yếu tố quan trọng, và Bambda Mode giúp pentester lọc các yêu cầu chứa JWT, phân tích mã hóa, định dạng, và kiểm tra các thuật toán bảo mật.
• Tìm kiếm mã độc: Pentester có thể viết bộ lọc để tự động phát hiện các yêu cầu chứa mã độc tiềm năng hoặc các mã đáng ngờ dựa trên các tiêu chí đặc thù.
• Phân tích và phát hiện lỗi trong yêu cầu HTTP: Việc lọc các yêu cầu với lỗi bảo mật hoặc các lỗ hổng phổ biến có thể được thực hiện dễ dàng hơn nhờ vào các điều kiện tùy chỉnh của Bambda Mode.

Dưới đây là một đoạn mã giúp các bạn nhanh chóng phát hiện những vấn đề những cái cần lưu ý trong khi làm pentest

// Định nghĩa nhóm tham số dễ bị tấn công với các lớp lỗ hổng
record VulnParamGroup(String title, HighlightColor color, String... parameterNames) {}

// Nhóm tham số dễ bị tấn công
VulnParamGroup ssrf = new VulnParamGroup("SSRF", HighlightColor.GREEN, "dest", "redirect", "uri", "path", "continue", "url", "next", "data", "reference", "site", "domain", "callback", "return", "page", "feed", "host", "port", "to", "out", "view");
VulnParamGroup sql = new VulnParamGroup("SQL Injection", HighlightColor.BLUE, "id", "page", "report", "search", "category", "class", "url", "news", "item", "menu", "lang", "name", "ref", "title", "view", "topic", "thread");
VulnParamGroup xss = new VulnParamGroup("XSS", HighlightColor.ORANGE, "q", "s", "search", "id", "keyword", "query", "page", "email", "type", "name", "p", "month", "url", "terms", "key", "date");
VulnParamGroup lfi = new VulnParamGroup("LFI", HighlightColor.YELLOW, "cat", "dir", "file", "path", "folder", "include", "page", "show", "doc", "view", "document");
VulnParamGroup rce = new VulnParamGroup("RCE", HighlightColor.RED, "cmd", "exec", "command", "execute", "ping", "query", "code", "func", "arg", "load", "process", "module", "payload", "run");
VulnParamGroup idor = new VulnParamGroup("IDOR", HighlightColor.MAGENTA, "user_id", "profile_id", "account", "document_id", "file_id", "report_id", "order_id");
VulnParamGroup insecureDeserialization = new VulnParamGroup("Insecure Deserialization", HighlightColor.CYAN, "data", "object", "token", "session", "info", "payload");
VulnParamGroup openRedirect = new VulnParamGroup("Open Redirect", HighlightColor.PINK, "redirect", "url", "next", "continue", "target", "destination", "redirect_uri", "return", "return_to");

// Kích hoạt đánh dấu
boolean highlightEnabled = true;
HighlightColor multipleVulnColor = HighlightColor.MAGENTA;
VulnParamGroup[] groups = {ssrf, sql, xss, lfi, rce, idor, insecureDeserialization, openRedirect};
Set<String> foundParams = new HashSet<>();
Map<HighlightColor, Integer> colorCounts = new HashMap<>();
String combinedNotes = "";

// Lấy đối tượng request từ requestResponse
var request = requestResponse.request();

// Kiểm tra từng tham số với từng loại lỗ hổng
for (VulnParamGroup group : groups) {
    for (String paramName : group.parameterNames()) {
        if (request.hasParameter(paramName, HttpParameterType.URL) || request.hasParameter(paramName, HttpParameterType.BODY)) {
            foundParams.add(group.title() + ": " + paramName);
            colorCounts.put(group.color(), colorCounts.getOrDefault(group.color(), 0) + 1);

            // Ghi chú và đánh dấu nếu chỉ một lỗ hổng tìm thấy
            if (!highlightEnabled) {
                requestResponse.annotations().setHighlightColor(group.color());
                return true;
            }
        }
    }
}

// Thiết lập màu đa dạng nếu phát hiện nhiều lỗ hổng trên một request
if (!foundParams.isEmpty()) {
    HighlightColor highlightColor = multipleVulnColor;
    if (colorCounts.size() == 1) {
        highlightColor = colorCounts.keySet().iterator().next();
    }
    requestResponse.annotations().setHighlightColor(highlightColor);
    combinedNotes = String.join(", ", foundParams);
    requestResponse.annotations().setNotes(combinedNotes);
    return true;
}

return false;

Bambda Mode là một tính năng đầy hứa hẹn của Burp Suite, mang lại cho pentester khả năng tùy biến và linh hoạt trong việc kiểm thử bảo mật ứng dụng web. Từ việc lọc JWT đến phát hiện mã độc, Bambda Mode giúp tiết kiệm thời gian và nâng cao hiệu quả công việc đáng kể. Tuy nhiên, người dùng cũng nên cân nhắc các hạn chế hiện tại của tính năng này và luôn cập nhật để tối ưu hóa quá trình sử dụng.