TProxer

एक Burp Suite एक्सटेंशन जो रिवर्स प्रॉक्सी पथ आधारित SSRF खोजने की प्रक्रिया को स्वचालित करने के लिए बनाया गया है।

कैसे • इंस्टॉल करें • करने के लिए • Discord में शामिल हों

यह कैसे काम करता है

• पथ आधारित SSRF हमले के माध्यम से आंतरिक APIs या फ़ाइलों तक पहुंच प्राप्त करने का प्रयास करता है। उदाहरण के लिए https://www.example.com/api/v1/users हम पेलोड /..;/..;/..;/..;/ आज़माते हैं जिससे 400 Bad Request की उम्मीद होती है।
• फिर एल्गोरिदम संभावित आंतरिक API रूट खोजने का प्रयास करता है: https://www.example.com/api/v1/users/..;/..;/..;/ जिससे 404 Not Found की उम्मीद होती है।
• फिर, हम सामग्री खोजने का प्रयास करते हैं, यदि कुछ मिलता है तो यह देखने के लिए अतिरिक्त परीक्षण करता है कि क्या यह 100% आंतरिक है और जांचने योग्य है।
• संदर्भ मेनू के माध्यम से मैन्युअल सक्रियण का समर्थन करता है।
• पेलोड उपयोगकर्ता द्वारा समर्पित टैब के तहत प्रदान किए जाते हैं, डिफ़ॉल्ट मान query payloads.txt में संग्रहीत होते हैं।
• आप अपनी स्वयं की वर्डलिस्ट भी चुन सकते हैं।
• समस्याएं Issue Activity टैब के तहत जोड़ी जाती हैं।

इंस्टॉल करें

$ git clone https://github.com/ethicalhackingplayground/TProxer

• Jython यहाँ से डाउनलोड करें:

https://www.jython.org/download.html

सुनिश्चित करें कि आप Jython 2.7.2 का उपयोग कर रहे हैं

• Burp लोड करें, Extender -> Options
• Python Environment पर जाएं -> फ़ाइल चुनें -> jython.jar चुनें
• Extensions पर जाएं -> Add -> TProx.py

करने के लिए

• बेहतर डिज़ाइन बनाएँ
• और अधिक अनुकूलन जोड़ें

लाइसेंस

TProxer को MIT License के तहत वितरित किया जाता है।