BurpFlow

BurpFlow هي أداة CLI خفيفة مبنية على Node.js توجّه طلبات HTTP عبر بروكسي Burp Suite، مما يتيح لمختبرين الأمان تحميل وتحليل عناوين URL الخاصة بالاستطلاع داخل Burp بسرعة.

🎯 ما هو BurpFlow؟

BurpFlow هي أداة أتمتة استطلاع سريعة وفعّالة وبسيطة، مصمّمة لـمختبرَي الاختراق وصيّادي الثغرات وباحثي الأمان.

فهي تبسّط عملية إرسال طلبات HTTP عبر بروكسي Burp، مما يتيح لك:

• تحميل قوائم كبيرة من عناوين URL إلى Burp Suite بسرعة
• أتمتة سير عمل الاستطلاع المتكرر
• التحقق من صحة عناوين URL وإعدادات البروكسي
• مراقبة نتائج الطلبات في الوقت الفعلي
• تحسين الكفاءة أثناء الاختبار اليدوي

⚠️ تنبيه: هذه الأداة مخصّصة حصريًا للاختبارات الأمنية المصرّح بها وللاستخدام التعليمي فقط. أي استخدام غير مصرّح به يعدّ غير قانوني.

📌 الميزات

• 🌐 طلبات عبر البروكسي – إرسال الحركة عبر Burp أو أي بروكسي HTTP
• 📂 دعم العناوين الجماعية – معالجة عنوان واحد أو قوائم كبيرة من عناوين URL
• ⚡ تنفيذ متزامن – عدد عمال قابل للتعديل لتسريع الفحص
• ⏱️ التحكم في المهلة – منع الطلبات الطويلة أو المعلّقة
• 🧹 تحليل ذكي – تجاهل التعليقات والأسطر الفارغة في ملفات الإدخال
• 🎨 مخرجات ملونة – سجلات نجاح وخطأ واضحة في الطرفية
• 🔍 التحقق من الإدخال – ضمان صحة تنسيق البروكسي وعناوين URL

⚠️ المتطلبات

• Node.js (الإصدار 14 أو أحدث موصى به)
• npm
• Burp Suite (أو أي بروكسي HTTP)

⚡ التثبيت

التثبيت العام

npm install -g burpflow

التشغيل محليًا

git clone https://github.com/Cappricio-Securities/burpflow.git
npm install
node burpflow.js -h

⚙️ الإعداد

1. شغّل Burp Suite
2. فعّل مستمع البروكسي (الافتراضي: 127.0.0.1:8080)
3. استخدم نفس البروكسي في BurpFlow

🚀 استخدام سطر الأوامر

عرض المساعدة

burpflow -h

🌐 عنوان URL واحد

burpflow -p 127.0.0.1:8080 -u https://example.com

📂 قائمة عناوين URL

أنشئ ملفًا (urls.txt):

https://example.com
https://github.com

ثم شغّل:

burpflow -p 127.0.0.1:8080 -l urls.txt

⚡ مع التوازي والمهلة

burpflow -p 127.0.0.1:8080 -l urls.txt -c 8 -t 12000

📊 الخيارات

🖥️ مثال على المخرجات

██████╗ ██╗   ██╗██████╗ ██████╗ ███████╗██╗      ██████╗ ██╗    ██╗
██╔══██╗██║   ██║██╔══██╗██╔══██╗██╔════╝██║     ██╔═══██╗██║    ██║
██████╔╝██║   ██║██████╔╝██████╔╝█████╗  ██║     ██║   ██║██║ █╗ ██║
██╔══██╗██║   ██║██╔══██╗██╔═══╝ ██╔══╝  ██║     ██║   ██║██║███╗██║
██████╔╝╚██████╔╝██║  ██║██║     ██║     ███████╗╚██████╔╝╚███╔███╔╝
╚═════╝  ╚═════╝ ╚═╝  ╚═╝╚═╝     ╚═╝     ╚══════╝ ╚═════╝  ╚══╝╚══╝
                                Developed by Team : Cappriciosec.com


🚀 BurpFlow - Recon to Burp Automation Tool


Started
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ proxy  :  192.168.0.103:8080      ┃
┃ Concurrency: 5 | 10000ms          ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
[✔] Loaded: https://www.example.com [status 200]
[✔] Loaded: https://www.stage.electronics.example.com [status 200]
[✔] Loaded: http://www.sprt8.example.co.jp [status 403]

BurpFlow complete. Check Burp Suite proxy history.

📂 هيكل المشروع

burpflow/
├── burpflow.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── runner.js
├── README.md
└── package.json

🛠️ استكشاف الأخطاء وإصلاحها

• ECONNREFUSED → البروكسي لا يعمل أو المنفذ خاطئ
• Invalid URL → يجب أن يبدأ بـ http:// أو https://
• عدم وجود إدخال → وفّر -u أو -l

🎯 حالات الاستخدام

• سير عمل استطلاع صيد الثغرات
• تغذية عناوين URL في سجل بروكسي Burp
• التحقق من صحة نقاط النهاية على نطاق واسع
• تسريع الاختبار الأمني اليدوي

📬 الملاحظات

📧 [email protected]

📜 الترخيص

MIT License

👨‍💻 المؤلف

KarthiTheHacker

• 🌐 https://karthithehacker.com
• 🐙 https://github.com/karthi-the-hacker