IPRotate_Burp_Extension

बर्प सूट के लिए एक्सटेंशन जो AWS API Gateway का उपयोग करके हर अनुरोध पर आपका IP बदलता है।

अधिक जानकारी: Bypassing IP Based Blocking Using AWS - Rhino Security Labs

नोट/चेतावनी

AWS API Gateway का उपयोग करके स्रोत IP को छिपाने की यह विधि अब AWS की पेनिट्रेशन टेस्टिंग नीति के अनुसार प्रतिबंधित मानी जाती है: https://aws.amazon.com/security/penetration-testing/

विवरण

यह एक्सटेंशन आपको कई क्षेत्रों में आसानी से API Gateway स्पिन अप करने की अनुमति देता है। लक्षित होस्ट के लिए सभी बर्प सूट ट्रैफ़िक को API Gateway एंडपॉइंट के माध्यम से रूट किया जाता है, जिससे प्रत्येक अनुरोध पर IP अलग होता है। (IP के पुनर्चक्रण की संभावना है, लेकिन यह काफी कम है और जितने अधिक क्षेत्रों का उपयोग करेंगे, संभावना उतनी ही कम होगी)।

यह विभिन्न प्रकार के IP ब्लॉकिंग को बायपास करने के लिए उपयोगी है, जैसे कि IP-आधारित ब्रूटफोर्स सुरक्षा, IP-आधारित API दर सीमा, या IP-आधारित WAF ब्लॉकिंग आदि।

उपयोग

इसका एक संस्करण BApp स्टोर में उपलब्ध है जिसे आप वहाँ से सीधे इंस्टॉल कर सकते हैं: https://portswigger.net/bappstore/2eb2b1cb1cf34cc79cda36f0f9019874

Python2 ENV सेट के साथ

1. बर्प सूट में Jython सेटअप करें।
2. सुनिश्चित करें कि आपके पास AWS कुंजियों का एक सेट है जिसके पास API Gateway सेवा तक पूर्ण पहुंच है। यह AWS के फ्री टियर के माध्यम से उपलब्ध है।
3. क्रेडेंशियल्स को फ़ील्ड में डालें।
4. वह लक्ष्य डोमेन डालें जिसे आप लक्षित करना चाहते हैं।
5. यदि डोमेन HTTPS पर होस्ट किया गया है तो HTTPS चुनें।
6. उन सभी क्षेत्रों का चयन करें जिनका आप उपयोग करना चाहते हैं, यदि आप उन सभी को चयनित छोड़ते हैं तो सभी मान्य क्षेत्र स्वचालित रूप से सक्षम हो जाएंगे। (आप जितना अधिक उपयोग करेंगे, IP पूल उतना बड़ा होगा)
7. "Enable" पर क्लिक करें।
8. एक बार समाप्त होने पर, सुनिश्चित करें कि आप शुरू किए गए सभी संसाधनों को हटाने के लिए "Disable" पर क्लिक करें।

यदि आप शुरू किए गए संसाधनों और एंडपॉइंट या किसी संभावित त्रुटि की जांच करना चाहते हैं, तो आप बर्प में आउटपुट कंसोल देख सकते हैं।

Python2 ENV सेट किए बिना (उन्नत)

अपने AWS खाते में API GW बनाने के लिए सहायक स्क्रिप्ट का उपयोग करें। इसे boto3 की आवश्यकता है, लेकिन इसे बर्प के लिए सेटअप करने की आवश्यकता नहीं है, और आपके पास एक मान्य AWS प्रोफ़ाइल सेटअप होना चाहिए:

Usage: createapigws.py [OPTIONS]

Options:
  --profile TEXT     AWS profile to use  [default: pentest1]
  --state-file TEXT  API GW state directory, script creates STATE_FILE and
                     STATE_FILE.json.  [default: api_gateways.txt]
  --create TEXT      specify target URL: https://example.com
  --delete
  --help             Show this message and exit.

1. बर्प सूट में Jython सेटअप करें।
2. सुनिश्चित करें कि आपके पास AWS कुंजियों और प्रोफ़ाइल का एक सेट है जिसके पास API Gateway सेवा तक पूर्ण पहुंच है। यह AWS के फ्री टियर के माध्यम से उपलब्ध है।
3. createapigws.py से स्टेट फ़ाइल पथ को API GW फ़ाइल में डालें।
4. वह लक्ष्य डोमेन डालें जिसे आप लक्षित करना चाहते हैं।
5. यदि आवश्यक हो तो स्टेज का नाम स्टेज नाम में डालें।
6. यदि डोमेन HTTPS पर होस्ट किया गया है तो HTTPS चुनें।
7. "Enable" पर क्लिक करें।
8. एक बार समाप्त होने पर, सुनिश्चित करें कि आप "Disable" पर क्लिक करें।
9. अपने API GW को हटाने के लिए createapigws.py स्क्रिप्ट का उपयोग करें।

बर्प UI

अनुरोध कैसे दिखते हैं इसका उदाहरण

सेटअप

सुनिश्चित करें कि आपने Jython इंस्टॉल किया है और बर्प एक्सटेंशन विकल्पों के माध्यम से IPRotate.py जोड़ा है।

पिछला शोध

इस एक्सटेंशन को जारी करने के बाद, यह बताया गया कि इस क्षेत्र में AWS API Gateway का उपयोग करके IP पते को छिपाने के लिए अन्य शोध हुए हैं। इस तकनीक का उपयोग करके @ustayready @ryHanson और @rmikehodges द्वारा कुछ शानदार शोध और उपकरण हैं।

इन्हें भी जांचना सुनिश्चित करें:

• fireprox
• hideNsneak