JWT Re-auth

إضافة برنامج Burp لتخزين رموز المصادقة من عنوان "auth" مؤقتًا، ثم إضافتها كترويسات على جميع الطلبات الموجهة إلى نطاق معين.

الميزات

تتيح الإضافة إرسال الإعدادات إليها عبر القوائم السياقية من قوائم متعددة. يتضمن ذلك استخدام طلب مُلتقط بالكامل للحصول على رموز مصادقة جديدة.

لقطة شاشة تعرض قائمة سياقية منسدلة داخل برنامج BurpSuite، مع النص "Send to JWT re-auth (set auth token)"

يمكن التحكم في جميع إعدادات الإضافة من لوحة الواجهة الرئيسية:

لقطة شاشة تعرض الواجهة الرئيسية، تحتوي على عدة صفوف من الإعدادات، مع اسم بجانب مربع نص يصف كل إعداد.
ثم هناك ثلاثة صفوف تعرض حالة المستمع وآخر الرموز التي تم تحليلها، مع زر لنسخ الرمز.
في الثلث السفلي من الشاشة يوجد سجل يعرض أحداث الإضافة، بالإضافة إلى أزرار لتصفيتها ومربع بحث.

توجد لوحة واجهة منفصلة لعرض النطاق:

لقطة شاشة تعرض لوحة فارغة في معظمها مع قائمة منسدلة لتصفية عناصر النطاق، ومربع بحث،
وأسفل ذلك، صف واحد يعرض عنوان URL داخل النطاق، وصف فارغ.

أخيرًا، يمكننا رؤية الإضافة وهي ترفق رمز مصادقة مخزّن مؤقتًا كترويسة.

لقطة شاشة تعرض متصفح فايرفوكس مفتوحًا مع صفحة ويب تسرد الترويسات المرسلة إلى الموقع، ويمكن رؤية إحداها تُسمى Authorization، والتي تحمل رمز المصادقة المخزّن مؤقتًا.

jwt-reauth

الأكثر شعبية