टर्बो इंट्रूडर

Turbo Intruder एक Burp Suite एक्सटेंशन है जो बड़ी संख्या में HTTP अनुरोध भेजने और परिणामों का विश्लेषण करने के लिए है। इसका उद्देश्य Burp Intruder को पूरक बनाना है, उन हमलों को संभाल कर जिनमें असाधारण गति, अवधि या जटिलता की आवश्यकता होती है। निम्नलिखित विशेषताएं इसे अलग बनाती हैं:

• तेज़ - Turbo Intruder एक HTTP स्टैक का उपयोग करता है जो गति को ध्यान में रखते हुए स्क्रैच से हस्त-कोडित है। नतीजतन, कई लक्ष्यों पर यह फैशनेबल एसिंक्रोनस Go स्क्रिप्ट को भी गंभीरता से पीछे छोड़ सकता है।
• स्केलेबल - Turbo Intruder सपाट मेमोरी उपयोग प्राप्त कर सकता है, जिससे विश्वसनीय बहु-दिवसीय हमले संभव होते हैं। इसे कमांड लाइन के माध्यम से हेडलेस वातावरण में भी चलाया जा सकता है।
• लचीला - हमले Python का उपयोग करके कॉन्फ़िगर किए जाते हैं। यह हस्ताक्षरित अनुरोधों और बहु-चरणीय हमले अनुक्रमों जैसी जटिल आवश्यकताओं को संभालने में सक्षम बनाता है। साथ ही, कस्टम HTTP स्टैक का अर्थ है कि यह विकृत अनुरोधों को संभाल सकता है जो अन्य लाइब्रेरियों को तोड़ देते हैं।
• सुविधाजनक - उबाऊ परिणामों को Backslash Powered Scanner से अनुकूलित एक उन्नत डिफिंग एल्गोरिदम द्वारा स्वचालित रूप से फ़िल्टर किया जा सकता है। इसका मतलब है कि आप दो क्लिक में एक हमला शुरू कर सकते हैं और उपयोगी परिणाम प्राप्त कर सकते हैं।

दूसरी ओर, इसका उपयोग करना निस्संदेह कठिन है, और नेटवर्क स्टैक कोर Burp जितना विश्वसनीय और युद्ध-परीक्षित नहीं है। चूंकि यह केवल उन्नत उपयोगकर्ताओं के लिए एक उपकरण है, मैं इसका उपयोग करने में परेशानी होने पर किसी को व्यक्तिगत सहायता प्रदान नहीं करूंगा। साथ ही मुझे उल्लेख करना चाहिए कि यह एकल होस्ट को बहुत सारे अनुरोध भेजने के लिए डिज़ाइन किया गया है। यदि आप बहुत सारे होस्ट को एक एकल अनुरोध भेजना चाहते हैं, तो मैं ZGrab की अनुशंसा करता हूं।

---

दस्तावेज़ीकरण

Turbo Intruder के साथ शुरुआत करने के लिए, कृपया https://portswigger.net/blog/turbo-intruder-embracing-the-billion-request-attack पर वीडियो और दस्तावेज़ देखें।

विकास

इसका उपयोग करके बनाएं:

लिनक्स: ./gradlew build fatjar

विंडोज़: gradlew.bat build fatjar

आउटपुट build/libs/turbo-intruder-all.jar से लें।

एकल-पैकेट हमला संदर्भ कार्यान्वयन

यदि आप एकल-पैकेट हमले का अपना स्वयं का कार्यान्वयन बनाने में रुचि रखते हैं, तो आप Turbo Intruder का संदर्भ कार्यान्वयन यहां देख सकते हैं: src/SpikeEngine.kt और src/SpikeConnection.kt

यह संदर्भ कार्यान्वयन Burp Suite के मूल HTTP/2 स्टैक पर बनाया गया था। किसी भी HTTP/2 लाइब्रेरी का उपयोग करके समान कार्यान्वयन करना संभव होना चाहिए जो फ्रेम-स्तरीय इंटरफ़ेस प्रदान करता है। मैंने कुछ फ्रेम-स्तरीय हमलों के लिए Golang के HTTP/2 स्टैक का उपयोग देखा है, इसलिए यह एक अच्छा विकल्प हो सकता है।