CaA

README संस्करण: [अंग्रेज़ी | 简体中文]

परियोजना परिचय

CaA साइबर सुरक्षा (भेद्यता अनुसंधान) के क्षेत्र में एक सहायक परियोजना है, जो मुख्य रूप से HTTP प्रोटोकॉल पैकेटों का विश्लेषण और विच्छेदन करने के लिए उपयोग की जाती है। यह HTTP पैकेटों से पैरामीटर, पथ, फ़ाइलें और पैरामीटर मान जैसी जानकारी निकालता है, और उनके घटित होने की आवृत्ति की गणना करता है, जिससे उपयोगकर्ताओं को व्यावहारिक और संचालन की दृष्टि से मूल्यवान Fuzzing शब्दकोश बनाने में मदद मिलती है। इसके अलावा, CaA विभिन्न प्रकार के HTTP अनुरोध उत्पन्न कर सकता है जिनका उपयोग Fuzzing कार्यों के लिए BurpSuite Intruder के साथ किया जा सकता है।

CaA की डिज़ाइन अवधारणा Web Fuzzing तकनीक से उत्पन्न हुई है, जिसका उद्देश्य उपयोगकर्ताओं को छिपी हुई भेद्यता सतहों को उजागर करने में मदद करना है। जानकारी एकत्र करने, विश्लेषण करने और व्यवस्थित करने के द्वारा, CaA उपयोगकर्ताओं को वास्तविक डेटा माइनिंग प्राप्त करने में सक्षम बनाता है।

प्रेरणा के स्रोत:

1. वेब एप्लिकेशन सुरक्षा Fuzzing में मेरी यात्रा
2. Web Fuzzing विधियाँ और भेद्यता केस स्टडी

पुरस्कार और मान्यताएँ:

1. KCon 2024 शस्त्रागार के लिए चयनित

नोट्स:

1. CaA संस्करण 1.0 से शुरू करते हुए, विकास Montoya API का उपयोग करके किया जाता है। नए संस्करण का उपयोग करने के लिए, आपको अपने BurpSuite संस्करण (>=2023.12.1) को अपग्रेड करना होगा।

उपयोग

प्लगइन स्थापना: Extender - Extensions - Add - Select File - Next

जब आप पहली बार CaA लोड करते हैं, तो यह स्वचालित रूप से कॉन्फ़िगरेशन फ़ाइल Config.json और डेटाबेस फ़ाइल CaA.db बनाएगा:

1. Linux/Mac उपयोगकर्ताओं के लिए: ~/.config/CaA/
2. Windows उपयोगकर्ताओं के लिए: %USERPROFILE%/.config/CaA/

इसके अलावा, आप कॉन्फ़िगरेशन फ़ाइलों को CaA Jar पैकेज के समान फ़ोल्डर के अंतर्गत /.config/CaA/ निर्देशिका में भी रख सकते हैं, आसान ऑफ़लाइन पोर्टेबिलिटी के लिए।

व्यावहारिक सुझाव

1. आप CollectInfo पैनल में RAW, JSON या XML प्रकार के पैरामीटर मानों पर राइट-क्लिक करके उन्हें आसानी से कॉपी कर सकते हैं, जिससे अनुरोध परीक्षण में उपयोग करना आसान हो जाता है।

2. आप Generator मॉड्यूल में एक Payload उत्पन्न कर सकते हैं, फिर Intruder मॉड्यूल में Extension-generated - CaA Payload Generator चुनकर इसका उपयोग कर सकते हैं। अंत में, URL एन्कोडिंग को अक्षम करना न भूलें।

कार्यात्मक विवरण

एकत्रित जानकारी के प्रकार:

1. GET और POST सामान्य-प्रपत्र पैरामीटर और उनके मान;
2. Cookie नाम और मान;
3. POST (JSON, Multipart, XML) पैरामीटर और उनके मान;
4. स्तरित पथ, फ़ाइल नाम और पूर्ण URL।

उत्पन्न Payload जानकारी:

1. GET अनुरोध;
2. POST अनुरोध;
3. JSON के साथ POST अनुरोध;
4. XML के साथ POST अनुरोध;
5. Multipart के साथ POST अनुरोध;
6. स्तरित निर्देशिका ट्रैवर्सल के लिए अनुरोध।

इंटरफ़ेस जानकारी

प्रशंसा सूची

हम परियोजना के लिए सभी के समर्थन की सराहना करते हैं। निम्नलिखित सूची प्रशंसा के समय के आधार पर क्रमबद्ध है और किसी विशेष क्रम में नहीं है। यदि कोई चूक होती है, तो कृपया जोड़ने के लिए परियोजना लेखक से संपर्क करें।

परियोजना का समर्थन करें

यदि आपको CaA उपयोगी लगता है, तो आप लेखक को दान करके अपनी सराहना दिखा सकते हैं, जिससे उन्हें इसे अद्यतन और सुधार जारी रखने की प्रेरणा मिलेगी!