403Kangaroo

(!! Esta herramienta aún está en desarrollo; si tienes algún problema, no dudes en contactarme a través de LinkedIn o algo así)

Herramienta de bypass 403/401 mediante ciertos encabezados y valores (headers.txt,values.txt). Cuando cargas la extensión por primera vez, abrirá un archivo headers.txt y escribirá los encabezados proporcionados en el código en un archivo txt, y hará lo mismo para los valores con el archivo values.txt. Por lo tanto, si deseas agregar otro valor o encabezado, puedes agregarlo a los archivos txt y a partir de entonces la extensión incluirá esos valores y encabezados también en las solicitudes.

USO;

En primer lugar, debes enviar una solicitud desde tu pestaña de proxy a la extensión. Luego, debes reenviar la solicitud desde el proxy de Burp Suite porque la extensión no podrá capturar la solicitud a menos que se envíe.

Después de eso, la extensión tomará la solicitud y la enviará nuevamente para confirmar si el código de respuesta es (403 || 401) o no. Luego, agregará los encabezados y valores, y enviará una solicitud para cada valor .

Mostrará si el objetivo fue omitido o no (basado en que el valor de respuesta sea 200).

PROBLEMAS CONOCIDOS;

Cuando abras Burp Suite nuevamente, verás una salida como esta (o cuando descargues y recargues la extensión);

Si ya has usado la extensión y el archivo headers.txt proviene de la extensión, entonces no necesitas preocuparte; pero si es la primera vez que usas esta extensión y no eres quien copió los archivos txt de encabezados y valores para que esta extensión funcione, entonces necesitas transferir el archivo para que la extensión funcione correctamente.

Hay 2 problemas principales que pueden ocurrir y puedes solucionarlos con estos;

1.Ya tienes un archivo headers.txt o values.txt en la ruta que la extensión va a usar, entonces necesitas mover estos archivos para que la extensión pueda escribir en este directorio.

2.Puede haber algo relacionado con el permiso de escritura de la extensión, entonces te dará una ruta para copiar headers.txt y values.txt en el error dado.

(Sé que esta interfaz gráfica es horrible, pero también codificar una GUI es horrible, trabajaré en ello en algún momento, pero honestamente no sé cuándo)

//Para ese amigo mío que consideró que la explicación anterior no es lo suficientemente formal;

(Sé que la GUI actual no es amigable para el usuario debido a mi poca experiencia en diseño de GUI, trabajaré en este problema en el futuro)