一款BurpSuite插件，辅助手工测试

工具介绍

这是一款依赖于BurpSuite中HTTP history的API测试辅助工具，能够帮助你分析单个站点的请求路径，快速从Json格式的响应数据中获取参数，便于进行FUZZ。

菜单功能

Send HttpContext

在一个完整的请求中右键，选择Send HttpContext即可将当前数据包中Host主机的所有HTTP history发送到插件面板中；

自动获取该Host的所有响应体中的Json数据，按键值对生成多行形如a=b的数据，同时还会自动给键设置6位随机值，便于FUZZ时的对比，将生成的结果去重后放置在AllParams标签内。

自动获取该Host的所有请求路径，去重后放置在ReqPath标签内。

Get Json2Param(Response)

对选中的单个或多个请求记录获取其响应体中的Json并转换为 键=值 的结果，不自动设置随机值，去重后放置在Result标签中。

只对Response进行处理

Get Json2Param(Request)

只对Request进行处理

使用场景，Intruder跑完，对成功结果中的请求参数的提取。不过暂时还不能指定获取哪个参数，默认全部获取。

面板功能

首先肯定是先要使用Send HttpContext发数据过来的。

视图：

Filter

输入Java支持的正则，点击按钮或者回车都可以。

使用示例1: /api/getUserList 即可过滤包含/api/getUserList的请求。

使用示例2: getUserList|getRoles 即可过滤包含getUserList或者getRoles的请求。

使用示例3: admin.xxx.com && getUser即可过滤host为admin.xxx.com的包含getUser的请求。

注意1：只可过滤：#、host、Method、url、statusCode表格内的字段值,不能根据包内容过滤。

注意2：这里用到的逻辑与是 [space]&&[space]，是包含空格的两个&；逻辑或是不包含空格的一个|

Result、AllParams、ReqPath文本框

Result: 主要放置处理结果的框；两个Get 菜单的结果也在这里；可以随着选择面板中的一行实时变化。

AllParams: 随着面板中的过滤结果变化，初始是Send HttpContext的全部。

ReqPath: 随着面板中的过滤结果变化，初始是Send HttpContext的全部。

Copy

解放CV键，点一下即可复制当前文本框中的数据。

工具下载

https://github.com/lu2ker/ApiHelper/releases/tag/1.0.3