API финтех-сервиса требовал HMAC-подпись в каждом запросе — тело, timestamp, сессионный секрет. Ни один BApp Store-плагин не поддерживал схему. Два часа на кастомное расширение с автопереподписью сэкономили неделю ручной возни с Postman.Montoya API против legacy...
Разработка расширений Burp Suite на Python и Java: автоматизация пентеста веб-приложений
Источник: codeby.net