Turbo Intruder

Turbo Intruder es una extensión de Burp Suite para enviar grandes cantidades de solicitudes HTTP y analizar los resultados. Está diseñado para complementar a Burp Intruder manejando ataques que requieren velocidad, duración o complejidad excepcionales. Las siguientes características lo distinguen:

• Rápido - Turbo Intruder utiliza una pila HTTP codificada manualmente desde cero pensando en la velocidad. Como resultado, en muchos objetivos puede superar seriamente incluso a los modernos scripts asíncronos en Go.
• Escalable - Turbo Intruder puede lograr un uso de memoria plano, lo que permite ataques fiables de varios días. También se puede ejecutar en entornos sin interfaz gráfica a través de la línea de comandos.
• Flexible - Los ataques se configuran usando Python. Esto permite manejar requisitos complejos como solicitudes firmadas y secuencias de ataque de múltiples pasos. Además, la pila HTTP personalizada significa que puede manejar solicitudes malformadas que rompen otras bibliotecas.
• Conveniente - Los resultados aburridos se pueden filtrar automáticamente mediante un algoritmo de comparación avanzado adaptado de Backslash Powered Scanner. Esto significa que puedes lanzar un ataque y obtener resultados útiles con dos clics.

Por otro lado, es innegablemente más difícil de usar, y la pila de red no es tan fiable ni probada en combate como la de Burp central. Como esta es una herramienta solo para usuarios avanzados, no voy a proporcionar soporte personal a nadie que tenga problemas para usarla. También debo mencionar que está diseñada para enviar muchas solicitudes a un solo host. Si deseas enviar una sola solicitud a muchos hosts, recomiendo ZGrab.

Documentación

Para comenzar con Turbo Intruder, consulta el video y la documentación en https://portswigger.net/blog/turbo-intruder-embracing-the-billion-request-attack

Desarrollo