Bradamsa

Bradamsa ist eine Burp Suite-Erweiterung für Radamsa, einen bekannten Fuzzer der Oulu University Secure Programming Group. Inspiriert von burp-radamsa ermöglicht dieses Plugin die Generierung von Intruder-Payloads mit Radamsa.

Laden Sie die neueste Version von HIER herunter.

Mische (B)urp Suite + (Radamsa) und du erhältst Abstürze!

Funktionen

• Java-basiertes Plugin unter Verwendung der nativen Burp Suite Erweiterungs-APIs
• Intruder-Payload-Generator mit Radamsa (nur Sniper-Angriffstyp)
• Unterstützung für Radamsa v0.3 Optionen
• Optionsvalidierung direkt aus Burp Suite heraus

Verwendung

1. Installieren Sie Radamsa von Hatlp GIT oder der offiziellen Google Projektseite

$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install

$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa

2. Fügen Sie über den Reiter Extender in Burp Suite bradamsa.jar hinzu
3. Öffnen Sie den Reiter Bradamsa und konfigurieren Sie Radamsa. Für weitere Details siehe die offizielle Radamsa-Seite oder geben Sie $ radamsa --help in Ihrem Terminal ein
4. Senden Sie eine Anfrage an den Burp Intruder
5. Wählen Sie in Payload → Payload Sets → Payload type die Option "Extension-generated" aus
6. Wählen Sie in Payload → Payload Options → Select generator "Bradamsa" aus der Dropdown-Liste
7. Schließen Sie die Konfiguration des Burp Intruder ab und beginnen Sie mit dem Fuzzing