CaA

Versión del README: [English | 简体中文]

Introducción del Proyecto

CaA es un proyecto auxiliar en el campo de la ciberseguridad (investigación de vulnerabilidades), utilizado principalmente para analizar y desglosar paquetes de protocolo HTTP. Extrae información como parámetros, rutas, archivos y valores de parámetros de paquetes HTTP, y cuenta su frecuencia de aparición, ayudando a los usuarios a construir diccionarios de Fuzzing prácticos y operativamente valiosos. Además, CaA puede generar varios tipos de solicitudes HTTP que pueden usarse con BurpSuite Intruder para tareas de Fuzzing.

El concepto de diseño de CaA se origina en la tecnología Web Fuzzing, con el objetivo de ayudar a los usuarios a descubrir superficies de vulnerabilidad ocultas. Al recopilar, analizar y organizar información, CaA permite a los usuarios lograr una verdadera minería de datos.

Fuente de inspiración:

1. Mi viaje en el Fuzzing de seguridad de aplicaciones web
2. Métodos de Fuzzing web y estudio de casos de vulnerabilidades

Premios y reconocimientos:

1. Seleccionado para el Arsenal KCon 2024

Notas:

1. A partir de CaA versión 1.0, el desarrollo se realiza usando la API Montoya. Para usar la nueva versión de CaA, necesitas actualizar tu versión de BurpSuite (>=2023.12.1).

Uso

Instalación del plugin: Extender - Extensions - Add - Seleccionar Archivo - Next

Cuando cargues CaA por primera vez, creará automáticamente el archivo de configuración Config.json y el archivo de base de datos CaA.db:

1. Para usuarios de Linux/Mac: ~/.config/CaA/
2. Para usuarios de Windows: %USERPROFILE%/.config/CaA/

Además, también puedes optar por colocar los archivos de configuración en el directorio /.config/CaA/ bajo la misma carpeta que el Paquete Jar de CaA, para facilitar la portabilidad fuera de línea.

Consejos prácticos

1. Puedes hacer clic derecho cómodamente sobre los valores de parámetros de tipo RAW, JSON o XML en el panel CollectInfo para copiarlos, facilitando su uso en pruebas de solicitudes.

2. Puedes generar un Payload en el módulo Generator, luego usarlo en el módulo Intruder seleccionando Extension-generated - CaA Payload Generator. Por último, no olvides desactivar la codificación URL.

Descripción Funcional

Tipos de información recopilada:

1. Parámetros y sus valores de formulario normal GET y POST;
2. Nombres y valores de cookies;
3. Parámetros y sus valores POST (JSON, Multipart, XML);
4. Rutas jerárquicas, nombres de archivo y URLs completas.

Información del Payload generado:

1. Solicitudes GET;
2. Solicitudes POST;
3. Solicitudes POST con JSON;
4. Solicitudes POST con XML;
5. Solicitudes POST con Multipart;
6. Solicitudes para recorrido de directorios jerárquicos.

Información de la Interfaz

Lista de Agradecimientos

Agradecemos a todos por su apoyo al proyecto. La siguiente lista está ordenada según el momento del agradecimiento y no sigue ningún orden particular. Si hay alguna omisión, por favor contacta al autor del proyecto para añadirla.

Apoya el Proyecto

Si encuentras útil CaA, puedes mostrar tu agradecimiento donando al autor, ¡dándole la motivación para seguir actualizándolo y mejorándolo!