Repeater Strike

Repeater Strike هي أداة مدعومة بالذكاء الاصطناعي تساعد في اكتشاف ثغرات IDOR وغيرها من الثغرات من خلال تحليل طلبات Repeater الخاصة بك. تقوم تلقائيًا بإنشاء تعبيرات نمطية (regex) موجّهة بناءً على الطلبات والاستجابات التي تختبرها. بمجرد اكتشاف ثغرة، يتم تطبيق هذه التعبيرات النمطية على سجل الوكيل (proxy history) لديك لتحديد المشكلات المشابهة بسرعة عبر كامل حركة المرور الخاصة بك، مما يساعدك على توسيع نطاق اكتشافاتك وتوفير الوقت.

تعليمات التثبيت

في Burp Suite Professional، انتقل إلى Extensions->BApp store وابحث عن Repeater Strike. انقر على زر التثبيت ثم انتقل إلى تبويب installed واختر Repeater Strike وحدّد مربع "Use AI" في تبويب Extension.

كيفية الاستخدام

في Repeater، حدّد الهدف الذي تريد اختباره. يمكنك استخدام هذا المختبر التعليمي كحالة اختبار: Academy Lab

1. افتح مختبر Academy في متصفح Burp وسجّل الدخول باستخدام بيانات الاعتماد المقدّمة.
2. لاحظ مفتاح API وأرسل الطلب إلى Repeater عبر الوكيل (proxy).
3. في Repeater، أرسل طلبًا إلى المضيف، ثم انقر بزر الفأرة الأيمن → Extensions → Repeater Strike → Send to Repeater Strike.
4. في تبويب Repeater Strike، افتح التبويب الفرعي Word list وانقر على Populate with default word list.
5. انتقل إلى التبويب الفرعي Requests/Responses queue وانقر على Generate Strike Rule.
6. اختر Using AI Regex؛ إذا نجح ذلك، احفظ Strike Rule، وسيقوم بفحص سجل الوكيل (proxy history).

حرّر قواعد Strike Rules المحفوظة في تبويب "Saved Strike Rules" وافحص سجل الوكيل في أي وقت باستخدام زر "Run Strike rule on proxy history".

الإعدادات

قم بتهيئة Repeater Strike من تبويب Extension → Extensions settings → Repeater Strike. هنا، يمكنك ضبط حدود فحص بيانات الوكيل، وحدود الطلبات/الاستجابات/الصور، وتمكين Strike Rules التلقائية وفحص سجل الوكيل عند إرسال طلبات Repeater.