Republié depuis https://github.com/TheKingOfDuck/burpFakeIP

BurpFakeIP

Falsifier les IP avec burpsuite, je suis sérieux.

Quatre petites fonctionnalités

• Falsifier une IP spécifiée
• Falsifier l'IP locale
• Falsifier une IP aléatoire
• Bruteforce par IP aléatoire

0x01 Falsifier une IP spécifiée

Dans le module Repeater, faites un clic droit et sélectionnez le menu fakeIp, puis cliquez sur la fonction inputIP, puis saisissez l'IP spécifiée :

Le programme ajoute automatiquement tous les champs falsifiables à l'en-tête de la requête.

0x02 Falsifier l'IP locale

Dans le module Repeater, faites un clic droit et sélectionnez le menu fakeIp, puis cliquez sur la fonction 127.0.0.1 :

0x03 Falsifier une IP aléatoire

Dans le module Repeater, faites un clic droit et sélectionnez le menu fakeIp, puis cliquez sur la fonction randomIP :

0x04 Bruteforce par IP aléatoire

Le bruteforce par IP aléatoire est la fonction la plus essentielle de ce plugin.

Envoyez le paquet au module Intruder, dans Positions, basculez le Attack type en mode Pitchfork, sélectionnez les champs de falsification valides ainsi que le champ à bruteforcer :

Dans l'ordre des flèches, définissez la source du Payload sur Extensin-generated, définissez la charge utile sur fakeIpPayloads, puis configurez la deuxième variable.

Cliquez sur Start attack pour lancer le bruteforce.

Comme illustré ci-dessus, chaque tentative de bruteforce utilise une IP falsifiée différente, évitant ainsi d'être banni.

PS : Le prérequis du bruteforce par IP aléatoire est de pouvoir falsifier l'IP afin de contourner les restrictions du serveur.