TOTP Authenticate

============================

बाहर जाने वाले अनुरोधों में TOTP टोकन जोड़ने के लिए सेशन हैंडलिंग नियमों का उपयोग करता है।

Burp Suite Enterprise Edition के लिए

कृपया ध्यान दें कि एक्सटेंशन Burp के तृतीय-पक्ष उपयोगकर्ताओं द्वारा लिखे गए हैं, और PortSwigger उनकी गुणवत्ता या किसी विशेष उद्देश्य के लिए उपयोगिता के बारे में कोई वारंटी नहीं देता है।

उपयोग

1. एक्सटेंशन बनाएँ
2. एक्सटेंशन को Burp Enterprise में लोड करें, और अपने साइट विवरण पृष्ठ में एक्सटेंशन जोड़ें
3. Burp Suite Professional में अपना सेशन हैंडलिंग नियम कॉन्फ़िगर करें
4. स्कैन कॉन्फ़िगरेशन को Enterprise में आयात करें और अपने साइट विवरण पृष्ठ में स्कैन कॉन्फ़िगरेशन जोड़ें

Burp Suite Professional/Community में अपने सेशन हैंडलिंग नियम को कॉन्फ़िगर करना

1. Extensions > Installed > Add में एक्सटेंशन लोड करें
2. Settings > Search > Sessions पर जाएँ
3. Session handling rules के अंतर्गत, Add > Rule actions > Add > Invoke a Burp extension पर जाएँ, उपलब्ध ड्रॉपडाउन सूची से TOTP Authenticate चुनें और OK पर क्लिक करें
4. अपना नियम विवरण सेट करें
5. Scope टैब पर क्लिक करें, यह सुनिश्चित करते हुए कि Tools scope > Scanner बॉक्स चेक किया गया है
6. अपने URL दायरे को उचित रूप से कॉन्फ़िगर करें
7. OK पर क्लिक करें
8. Extensions > Installed पर जाएँ और एक्सटेंशन को पुनः लोड करें (TOTP Authenticate "Loaded" चेकबॉक्स को अनचेक करें, और इसे फिर से क्लिक करें)
9. Burp Suite Professional/Community में कोई भी परीक्षण करें
10. Session handling rules > Cog button > Save settings पर जाकर सेशन हैंडलिंग नियम निर्यात करें

सीमाएँ

• केवल पहला मौजूद नियम लागू किया जाएगा
• कोई भी नियम परिवर्तन Burp Suite Professional या Community Edition में परीक्षण करते समय एक्सटेंशन को पुनः लोड करने की आवश्यकता होगी
• Burp Scanner द्वारा लॉगिन की आवृत्ति के कारण, OTP का पुन: उपयोग हो सकता है, जिसके परिणामस्वरूप लॉगिन विफल हो सकते हैं। इससे बचने के लिए, आपको "Incy Wincy" मोड का उपयोग करने या अपने रिकॉर्ड किए गए लॉगिन अनुक्रम में देरी जोड़ने की आवश्यकता हो सकती है। कृपया ध्यान दें कि रिकॉर्ड किए गए लॉगिन अनुक्रम में देरी जोड़ने से स्कैन समय पर भारी प्रभाव पड़ेगा।

सेशन हैंडलिंग नियम प्रारूप

संरचना

/^^secretKey:BASE32,ruleType:TYPE,parameterName:NAME_OF_PARAMETER_VALUE_OR_BASE64_ENCODED_REGEX^^/

विवरण

• /^^ नियम की शुरुआत को इंगित करने वाला सीमांकक
• secretKey: BASE32 एन्कोडेड OTP सीड
• ruleType: बताता है कि नियम कहाँ लागू करना है
• parameterName:
  • BODY_REGEX के ruleType के लिए यह BASE64 एन्कोडेड रेगुलर एक्सप्रेशन है जो परिभाषित करता है कि कहाँ अपडेट करना है
  • HEADER, URL, COOKIE या BODY_PARAM के ruleType के लिए यह जोड़ने या अपडेट करने के लिए key:value युग्म का शाब्दिक नाम है
• ^^/ नियम के अंत को संकेत देने वाला सीमांकक

नियम प्रकार

• HEADER
• URL
• COOKIE
• BODY_PARAM
• BODY_REGEX

उदाहरण

BODY_REGEX रेगुलर एक्सप्रेशन के लिए उदाहरण

निम्नलिखित उदाहरण अपने parameterName के रूप में रेगेक्स .*\"AdditionalAuthData\":\"(\d*)\".* प्रदान करता है ताकि मैच एक्सप्रेशन की पहचान की जा सके और (\d*) को उत्पन्न OTP रोलिंग कोड से प्रतिस्थापित किया जा सके।

/^^secretKey:EQZWG4RTORIDIJBE,ruleType:BODY_REGEX,parameterName:LipcIkFkZGl0aW9uYWxBdXRoRGF0YVwiOlwiKFxkKilcIi4q^^/

HEADER रेगुलर एक्सप्रेशन के लिए उदाहरण

निम्नलिखित उदाहरण TEST नामक हेडर को उत्पन्न OTP रोलिंग कोड के मान के साथ जोड़ता या प्रतिस्थापित करता है।

/^^secretKey:EQZWG4RTORIDIJBE,ruleType:HEADER,parameterName:TEST^^/

सेशन हैंडलिंग स्कैन कॉन्फ़िगरेशन JSON का उदाहरण

{
  "project_options":{
    "sessions":{
      "session_handling_rules":{
        "rules":[
          {
            "actions":[
              {
                "action_name":"TOTP Authenticate",
                "enabled":true,
                "type":"invoke_extension"
              }
            ],
            "description":"My OTP rule: /^^secretKey:EQZWG4RTORIDIJBE,ruleType:HEADER,parameterName:TEST^^/",
            "enabled":true,
            "exclude_from_scope":[],
            "include_in_scope":[],
            "named_params":[],
            "restrict_scope_to_named_params":false,
            "tools_scope":[
              "Scanner"
            ],
            "url_scope":"all",
            "url_scope_advanced_mode":false
          }
        ]
      }
    }
  }
}

समस्या निवारण

हम अनुशंसा करते हैं कि Burp Suite Enterprise Edition में उपयोग से पहले इस एक्सटेंशन का Burp Suite Professional/Community में परीक्षण करें।

Enterprise में इस एक्सटेंशन का परीक्षण करने के लिए, आप यह सुनिश्चित करने के लिए Burp के माध्यम से एक अपस्ट्रीम प्रॉक्सी कॉन्फ़िगर कर सकते हैं कि आपका टोकन उचित रूप से जोड़ा गया है।

यदि निम्नलिखित कॉन्फ़िगरेशन का उपयोग कर रहे हैं, तो कृपया सुनिश्चित करें कि Burp Suite Pro/Community का एक इंस्टेंस चल रहा है और आप एक स्थानीय एजेंट का उपयोग कर रहे हैं।

{
  "project_options":{
    "connections":{
      "upstream_proxy":{
        "servers":[
          {
            "auth_type":"none",
            "destination_host":"*",
            "proxy_host":"127.0.0.1",
            "proxy_port":8080,
            "enabled":true
          }
        ],
        "use_user_options":false
      }
    }
  }
}

Gradle का उपयोग करना

• यदि आपके पास Gradle पहले से स्थापित नहीं है, तो यहाँ दिए गए स्थापना निर्देशों का पालन करें।
• Gradle स्थापित होने के बाद, इंस्टॉलेशन निर्देशिका से कमांड लाइन का उपयोग करके gradle fatJar चलाएँ।
• सुनिश्चित करें कि आप Gradle का नवीनतम संस्करण उपयोग कर रहे हैं।