Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
ZIPFileRaider — ZIP File Raider - Extension Burp pour les tests de payloads de fichiers ZIP | Kitploit
Outils/GitHubGitHub/destine21/zipfileraider
Génération de PayloadsExploitation d'Applications WebSécurité WebFuzzingTests d'Intrusion
GitHubdestine21/zipfileraider

ZIPFileRaider

ZIP File Raider - Extension Burp pour les tests de payloads de fichiers ZIP

Voir le dépôt
711224il y a 6 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP

ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeater dans le contenu ZIP des requêtes HTTP, ce qui n’est pas possible par défaut. Cette extension permet d’automatiser les étapes d’extraction et de compression.

Ce logiciel a été créé par Natsasit Jirathammanuwat dans le cadre d’un stage en alternance à l’Université de Technologie King Mongkut de Thonburi (KMUTT).

Installation

  1. Configurez le Jython standalone Jar dans Extender > Options > Python Environment > « Select file... ».
  2. Ajoutez l’extension ZIP File Raider dans Extender > Extensions > Add > ZIPFileRaider.py (Type d’extension : Python)

Comment utiliser

Envoyer la requête HTTP avec un fichier compressé à ZIP File Raider

Tout d’abord, faites un clic droit sur la requête HTTP contenant un fichier compressé dans le corps HTTP, puis sélectionnez « Send request to ZIP File Raider extender Repeater » ou Scanner.

Repeater

Cet onglet Repeater permet de modifier le contenu du fichier compressé et de le répéter immédiatement vers le serveur.

Descriptions de l’onglet ZIP File Raider - Repeater :

  1. Volet Fichiers et dossiers – liste des fichiers et dossiers du fichier compressé envoyé à l’étape précédente (Send request to …) ; sélectionnez un fichier pour en modifier le contenu.
  2. Volet Édition – modifiez le contenu du fichier sélectionné en mode texte ou hexadécimal (appuyez sur « Save » après avoir modifié un fichier si vous souhaitez en éditer plusieurs dans un même fichier ZIP).
  3. Volet Requête/Réponse – la requête/réponse HTTP s’affiche dans ce volet après avoir cliqué sur le bouton « Compress & Go ».

Scanner

Cet onglet Scanner permet de définir le §point d’insertion§ dans le contenu du fichier ZIP avant de l’envoyer au Burp Scanner.

Descriptions de l’onglet ZIP File Raider - Scanner :

  1. Volet Fichiers et dossiers – liste des fichiers et dossiers du fichier compressé envoyé à l’étape précédente (Send request to …) ; sélectionnez un fichier dans lequel vous souhaitez définir les §points d’insertion§.
  2. Volet Définir le point d’insertion – placez le point d’insertion dans le contenu du fichier sélectionné en cliquant sur le bouton « Set insertion point ». (Le point d’insertion sera encadré par une paire de symboles §)
  3. Volet Config/Statut – configurez le scanner et affichez son statut (Not Running/Running).
Télécharger l’outil