Instalación

1. Descarga telewreck.py en tu máquina.
2. Instala el módulo requests de Python usando sudo pip install requests.
3. En tu Burp, ve a la pestaña Extender > Options. Luego, en la sección Python Environment, localiza tu archivo jython-standalone-2.7.0.jar (1) y el directorio donde se encuentra el módulo requests de Python (2).
4. Ve a la pestaña Extender > Extensions, luego haz clic en el botón Add. En la nueva ventana, busca la ubicación de telewreck.py y haz clic en el botón Next.
5. Si hay algún error, la pestaña Telewreck aparecerá en tu Burp.

Notas

1. Esta extensión requiere el módulo requests de Python. Solo ejecuta pip install requests para instalarlo.
2. El área de texto bajo la pestaña Telewreck no funciona como consola. Por lo tanto, las salidas stoud y stderr no se pueden ver allí. Sin embargo, puedes verlas en las secciones Output y Errors de la pestaña Extender.
3. Antes de ejecutar otro ataque de fuerza bruta, cancela primero el proceso actual haciendo clic en el botón Cancel.
4. Si no se puede obtener la clave mediante fuerza bruta, probablemente la clave se haya configurado de forma segura y/o la aplicación no está usando una instalación predeterminada de Telerik.
5. Si no se puede obtener la clave mediante fuerza bruta y/o hay algunos problemas, se recomienda volver a la herramienta de explotación original.

Por hacer

1. Localizar Telerik.Web.UI.DialogHandler.aspx

PD: Esta es mi primera vez desarrollando una herramienta, así que disculpas por el pobre estilo de codificación. Siéntete libre de contribuir y mejorar el desarrollo de esta herramienta.

Descargo de responsabilidad: Esta herramienta está creada solo con fines educativos.