BurpFlow

BurpFlow एक हल्का Node.js CLI टूल है जो HTTP अनुरोधों को Burp Suite प्रॉक्सी के माध्यम से रूट करता है, जिससे सुरक्षा परीक्षक रिकॉनिसेंस URL को Burp के अंदर जल्दी से लोड और विश्लेषित कर सकते हैं।

🎯 BurpFlow क्या है?

BurpFlow एक तेज़, कुशल और न्यूनतम रिकॉन ऑटोमेशन CLI टूल है, जिसे पेनेट्रेशन टेस्टर्स, बग बाउंटी हंटर्स और सुरक्षा शोधकर्ताओं के लिए डिज़ाइन किया गया है।

यह Burp प्रॉक्सी के माध्यम से HTTP अनुरोध भेजने की प्रक्रिया को सरल बनाता है, जिससे आप यह कर सकते हैं:

• बड़ी URL सूचियों को Burp Suite में जल्दी से लोड करें
• दोहराए जाने वाले रिकॉन वर्कफ़्लो को स्वचालित करें
• URL और प्रॉक्सी कॉन्फ़िगरेशन मान्य करें
• अनुरोध परिणामों की रीयल-टाइम निगरानी करें
• मैन्युअल परीक्षण के दौरान दक्षता में सुधार करें

⚠️ अस्वीकरण: यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षणिक उपयोग के लिए सख्ती से है। अनधिकृत उपयोग अवैध है।

📌 विशेषताएँ

• 🌐 प्रॉक्सी-आधारित अनुरोध – Burp या किसी भी HTTP प्रॉक्सी के माध्यम से ट्रैफ़िक भेजें
• 📂 बल्क URL समर्थन – एकल URL या बड़ी URL सूचियों को प्रोसेस करें
• ⚡ समवर्ती निष्पादन – तेज़ स्कैनिंग के लिए समायोज्य वर्कर थ्रेड्स
• ⏱️ टाइमआउट नियंत्रण – लंबे या अटके हुए अनुरोधों को रोकें
• 🧹 स्मार्ट पार्सिंग – इनपुट फ़ाइलों में कमेंट्स और खाली पंक्तियों को अनदेखा करता है
• 🎨 रंगीन आउटपुट – टर्मिनल में साफ़ सफलता और त्रुटि लॉग्स
• 🔍 इनपुट वैलिडेशन – मान्य प्रॉक्सी और URL प्रारूप सुनिश्चित करता है

⚠️ आवश्यकताएँ

• Node.js (v14 या उच्चतर अनुशंसित)
• npm
• Burp Suite (या कोई भी HTTP प्रॉक्सी)

⚡ इंस्टॉलेशन

वैश्विक रूप से इंस्टॉल करें

npm install -g burpflow

स्थानीय रूप से चलाएँ

git clone https://github.com/Cappricio-Securities/burpflow.git
npm install
node burpflow.js -h

⚙️ कॉन्फ़िगरेशन

1. Burp Suite प्रारंभ करें
2. प्रॉक्सी लिसनर सक्षम करें (डिफ़ॉल्ट: 127.0.0.1:8080)
3. BurpFlow में वही प्रॉक्सी उपयोग करें

🚀 CLI उपयोग

मदद दिखाएँ

burpflow -h

🌐 एकल URL

burpflow -p 127.0.0.1:8080 -u https://example.com

📂 URL सूची

एक फ़ाइल बनाएँ (urls.txt):

https://example.com
https://github.com

चलाएँ:

burpflow -p 127.0.0.1:8080 -l urls.txt

⚡ कंकरेंसी और टाइमआउट के साथ

burpflow -p 127.0.0.1:8080 -l urls.txt -c 8 -t 12000

📊 विकल्प

🖥️ उदाहरण आउटपुट

██████╗ ██╗   ██╗██████╗ ██████╗ ███████╗██╗      ██████╗ ██╗    ██╗
██╔══██╗██║   ██║██╔══██╗██╔══██╗██╔════╝██║     ██╔═══██╗██║    ██║
██████╔╝██║   ██║██████╔╝██████╔╝█████╗  ██║     ██║   ██║██║ █╗ ██║
██╔══██╗██║   ██║██╔══██╗██╔═══╝ ██╔══╝  ██║     ██║   ██║██║███╗██║
██████╔╝╚██████╔╝██║  ██║██║     ██║     ███████╗╚██████╔╝╚███╔███╔╝
╚═════╝  ╚═════╝ ╚═╝  ╚═╝╚═╝     ╚═╝     ╚══════╝ ╚═════╝  ╚══╝╚══╝
                                Developed by Team : Cappriciosec.com


🚀 BurpFlow - Recon to Burp Automation Tool


Started
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ proxy  :  192.168.0.103:8080      ┃
┃ Concurrency: 5 | 10000ms          ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
[✔] Loaded: https://www.example.com [status 200]
[✔] Loaded: https://www.stage.electronics.example.com [status 200]
[✔] Loaded: http://www.sprt8.example.co.jp [status 403]

BurpFlow complete. Check Burp Suite proxy history.

📂 प्रोजेक्ट संरचना

burpflow/
├── burpflow.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── runner.js
├── README.md
└── package.json

🛠️ समस्या निवारण

• ECONNREFUSED → प्रॉक्सी नहीं चल रहा या गलत पोर्ट
• Invalid URL → http:// या https:// से शुरू होना चाहिए
• इनपुट गायब → -u या -l प्रदान करें

🎯 उपयोग के मामले

• बग बाउंटी रिकॉन वर्कफ़्लो
• Burp प्रॉक्सी हिस्ट्री में URL फ़ीड करना
• बड़े पैमाने पर एंडपॉइंट वैलिडेशन
• तेज़ मैन्युअल सुरक्षा परीक्षण

📬 फ़ीडबैक

📧 [email protected]

📜 लाइसेंस

MIT लाइसेंस

👨‍💻 लेखक

KarthiTheHacker

• 🌐 https://karthithehacker.com
• 🐙 https://github.com/karthi-the-hacker