Bradamsa
Bradamsa es una extensión de Burp Suite para Radamsa, un conocido fuzzer creado por el Oulu University Secure Programming Group. Inspirado en burp-radamsa, este plugin permite generar payloads de Intruder usando Radamsa.
Descarga la última versión desde AQUÍ.
¡Mezcla (B)urp Suite + (Radamsa) y obtendrás crashes!
Características
- Plugin basado en Java que utiliza las API nativas de extensiones de Burp Suite
- Generador de payloads de Intruder usando Radamsa (solo tipo de ataque sniper)
- Soporte para las opciones de Radamsa v0.3
- Validación de opciones directamente desde Burp Suite
Cómo Usarlo
- Instala Radamsa desde Hatlp GIT o la página oficial del proyecto Google
$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install
$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa
- Desde la pestaña Extender de Burp Suite, añade bradamsa.jar
- Abre la pestaña Bradamsa y configura Radamsa. Para más detalles, consulta la página oficial de Radamsa o escribe
$ radamsa --help en tu terminal
- Envía una petición a Burp Intruder
- En Payload → Payload Sets → Payload type, selecciona "Extension-generated"
- En Payload → Payload Options → Select generator, elige "Bradamsa" de la lista desplegable
- Termina de configurar Burp Intruder y empieza a hacer fuzzing
ikkisoft/bradamsa
