TProxer

إضافة لـ Burp Suite مصممة لأتمتة عملية اكتشاف ثغرات SSRF القائمة على مسار البروكسي العكسي.

كيف • التثبيت • مهام • انضم إلى ديسكورد

كيف يعمل

• يحاول الوصول إلى واجهات برمجة التطبيقات (APIs) الداخلية أو الملفات عبر هجوم SSRF قائم على المسار. على سبيل المثال https://www.example.com/api/v1/users نجرب الحمولة /..;/..;/..;/..;/ على أمل الحصول على 400 Bad Request:
• ثم تحاول الخوارزمية العثور على جذر API الداخلي المحتمل عن طريق: https://www.example.com/api/v1/users/..;/..;/..;/ على أمل الحصول على 404 Not Found
• بعد ذلك، نحاول اكتشاف المحتوى، وإذا تم العثور على شيء، نجري اختبارًا إضافيًا لمعرفة ما إذا كان داخليًا بنسبة 100% ويستحق التحري.
• يدعم التنشيط اليدوي عبر قائمة السياق.
• يتم توفير الحمولات من قبل المستخدم ضمن علامة تبويب مخصصة، ويتم تخزين القيم الافتراضية تحت query payloads.txt
• يمكنك أيضًا اختيار قائمة كلمات خاصة بك.
• تُضاف المشكلات تحت علامة تبويب نشاط المشكلات (Issue Activity).

التثبيت

$ git clone https://github.com/ethicalhackingplayground/TProxer

• قم بتنزيل Jython من:

https://www.jython.org/download.html

تأكد من استخدام Jython 2.7.2

• قم بتحميل Burp، انتقل إلى Extender -> Options
• اذهب إلى Python Environment -> Select file -> اختر jython.jar
• اذهب إلى Extensions -> Add -> اختر TProx.py

مهام

• تحسين التصميم
• إضافة المزيد من التخصيصات.

الترخيص

TProxer مرخص بموجب رخصة MIT