https://github.com/TheKingOfDuck/burpFakeIP से पुनः प्रकाशित

BurpFakeIP

burpsuite से IP फर्जी करना, मैं गंभीर हूँ।

चार छोटी विशेषताएँ

• निर्दिष्ट IP फर्जी करना
• स्थानीय IP फर्जी करना
• यादृच्छिक IP फर्जी करना
• यादृच्छिक IP ब्रूट फोर्स

0x01 निर्दिष्ट IP फर्जी करना

Repeater मॉड्यूल में राइट-क्लिक करके fakeIp मेनू चुनें, फिर inputIP फ़ंक्शन पर क्लिक करें, और निर्दिष्ट IP दर्ज करें:

प्रोग्राम स्वचालित रूप से सभी फर्जी करने योग्य फ़ील्ड्स को रिक्वेस्ट हेडर में जोड़ देगा।

0x02 स्थानीय IP फर्जी करना

Repeater मॉड्यूल में राइट-क्लिक करके fakeIp मेनू चुनें, फिर 127.0.0.1 फ़ंक्शन पर क्लिक करें:

0x03 यादृच्छिक IP फर्जी करना

Repeater मॉड्यूल में राइट-क्लिक करके fakeIp मेनू चुनें, फिर randomIP फ़ंक्शन पर क्लिक करें:

0x04 यादृच्छिक IP ब्रूट फोर्स

यादृच्छिक IP फर्जी करके ब्रूट फोर्स करना इस प्लगइन की सबसे मुख्य विशेषता है।

डेटा पैकेट को Intruder मॉड्यूल में भेजें, Positions में Attack type को Pitchfork मोड में बदलें, मान्य फर्जी फ़ील्ड्स तथा ब्रूट फोर्स करने के लिए आवश्यक फ़ील्ड्स का चयन करें:

तीर के क्रम के अनुसार Payload स्रोत को Extensin-generated पर सेट करें, पेलोड को fakeIpPayloads पर सेट करें, फिर दूसरा वेरिएबल सेट करें।

ब्रूट फोर्स शुरू करने के लिए Start attack पर क्लिक करें।

जैसा कि ऊपर चित्र में दिखाया गया है, हर बार ब्रूट फोर्स के दौरान एक अलग फर्जी IP का उपयोग किया जाता है, ताकि बैन होने से बचा जा सके।

PS: यादृच्छिक IP फर्जी ब्रूट फोर्स के लिए पूर्व शर्त यह है कि फर्जी IP द्वारा सर्वर की सीमाओं को बायपास किया जा सके।