BurpBounty - وهو امتداد جناح تجسيد التي تعمل على تحسين الماسح الضوئي النشط والسلبي
يتيح لك هذا التمديد ، بطريقة سريعة وبسيطة ، تحسين ماسح ضوضاء burpsuite النشط والسالب من خلال قواعد مخصصة من خلال واجهة رسومية بديهية للغاية. من خلال البحث المتقدم في الأنماط والتحسينللحمولة لإرسالها ، يمكننا إنشاء ملفات تعريف خاصة بالمشكلات الخاصة بنا سواء في الماسح الضوئي النشط أو في المبني للمجهول. هذا التمديد يتطلب بيرب جناح برو.
- الاستخدام:
1. قسم التهيئة
- مدير الملف الشخصي: يمكنك إدارة الملفات الشخصية ، وتمكين ، وتعطيل س إزالة أي منها.
- حدد الملف الشخصي: يمكنك اختيار أي ملف شخصي ، لتعديله وحفظه.
- إعادة تحميل الملفات الشخصية: يمكنك إعادة تحميل دليل الملفات الشخصية ، على سبيل المثال ، عند إضافة ملف تعريف خارجي جديد إلى الدليل.
- دليل الملف الشخصي: اختر مسار دليل ملفات التعريف.
2. الحمولات
- يمكنك إضافة العديد من الحمولات بالشكل الذي تريده.
- سيتم إرسال كل حمولة من هذا التأمين عند كل نقطة دخول (نقاط الإدراج المقدمة من قبل التجسيد api)
- يمكنك اختيار عدة Enocders. على سبيل المثال ، إذا كنت تريد تشفير تنبيه السلسلة (1) ، عدة مرات (بترتيب تنازلي):
- نص عادي: تنبيه (1)
- HTML-encode all characters: & # x61؛ & # x6c؛ & # x65؛ & # x72؛ & # x74؛ & # x28؛ & # x31؛ & # x29؛
- URL-encode جميع الأحرف:٪ 26٪ 23٪ 78٪ 36٪ 31٪ 3b٪ 26٪ 23٪ 78٪ 36٪ 63٪ 3b٪ 26٪ 23٪ 78٪ 36٪ 35٪ 3b٪ 26٪ 23٪ 78٪ 37 ٪ 32٪ 3B٪ 26٪ 23٪ 78٪ 37٪ 34٪ 3B٪ 26٪ 23٪ 78٪ 32٪ 38٪ 3B٪ 26٪ 23٪ 78٪ 33٪ 31٪ 3B٪ 26٪ 23٪ 78٪ 32٪ 39 ٪ 3B
- base64 في ترميز: JTI2JTIzJTc4JTM2JTMxJTNiJTI2JTIzJTc4JTM2JTYzJTNiJTI2JTIzJTc4JTM2JTM1JTNiJTI2JTIzJTc4JTM3JTMyJTNiJTI2JTIzJTc4JTM3JTM0JTNiJTI2JTIzJTc4JTMyJTM4JTNiJTI2JTIzJTc4JTMzJTMxJTNiJTI2JTIzJTc4JTMyJTM5JTNi
- إذا اخترت الخيار "URL-Encode these characters" ، فيمكنك وضع جميع الأحرف التي تريد تشفيرها باستخدام عنوان URL.
3. Grep - المباراة
- بالنسبة لكل رد للحمولة الفعلية ، سيتم البحث في كل سلسلة أو تعبير عادي أو حمولة (حسب اختيارك) بخيارات Grep المحددة.
- نوع Grep:
- سلسلة بسيطة: ابحث عن سلسلة أو سلاسل بسيطة
- Regex: ابحث عن التعبير العادي
- الحمولة: البحث عن الحمولات المرسلة
- حمولة دون تشفير: إذا قمت بتشفير الحمولة ، وتريد العثور على حمولة أصلية ، يجب عليك اختيار هذا
- خيارات Grep:
- المطابقة السلبية: إذا كنت تريد البحث عما إذا كان string أو regex أو loadload غير موجود كرد فعل
- حساس لحالة الأحرف: تطابق فقط إذا كانت الحالة حساسة
- ليس في ملف تعريف الارتباط: إذا كنت تريد العثور على ما إذا كانت أي سمة ملف تعريف ارتباط غير موجودة
- نوع المحتوى: يمكنك تحديد نوع محتوى واحد أو أكثر (مفصولة بفواصل) للبحث في السلسلة ، أو regex أو الحمولة. على سبيل المثال: text / plain ، text / html ، ...
- رمز الاستجابة: يمكنك تحديد رمز استجابة HTTP واحد أو أكثر (مفصولة بغيبوبة) HTTP للعثور على string أو regex أو حمولة. فمثلا. 300 و 302 و 400 و ...
4. اكتب العدد
- في هذا القسم ، يمكنك تحديد المشكلة التي سيتم عرضها في حالة تطابق الشرط مع الخيارات المحددة.
- اسم القضية
- خطورة
- الثقة
- وتفاصيل أخرى مثل الوصف والخلفية وما إلى ذلك.
- أمثلة
لذلك ، نقاط الضعف المحددة حتى الآن ، والتي يمكنك من خلالها إجراء تحسينات شخصية هي:
1- المسح الضوئي النشط
- ينعكس XSS ومخزن
- خطأ في حقن SQL
- XXE
- حقن الأوامر
- افتح إعادة التوجيه
- ادراج ملف محلي
- إدراج الملف عن بعد
- Path Traversal
- LDAP حقن
- حقن ORM
- XML Injection
- مباحث أمن الدولة
- XPath Injection
- إلخ
2 - المسح السلبي
- رؤوس الأمان
- سمات ملفات تعريف الارتباط
- إصدارات البرامج
- سلاسل الخطأ
- بشكل عام أي سلسلة أو تعبير عادي.
Commentaires
Enregistrer un commentaire