Cookie Swapper

Estensione Burp Suite che sostituisce automaticamente cookie e header nelle richieste. Smetti di perdere tempo copiando e incollando token di sessione in ogni richiesta.

Perché?

Hai ricevuto un retest, un bug "needs more info" o semplicemente sessioni scadute. Devi riprodurre decine di richieste dalla HTTP History e da Repeater, ma la tua sessione è scaduta. Ora devi sostituire manualmente i cookie in ogni singola richiesta. È fastidioso e fa perdere tempo.

Cookie Swapper risolve questo problema. Definisci una volta le tue regole di sostituzione e ogni richiesta inviata tramite il plugin riceverà automaticamente cookie/header aggiornati.

Caratteristiche

• Hotkey — Ctrl+Shift+Q invia la richiesta selezionata con token aggiornati (nessun bisogno del clic destro)
• Menu contestuale — Invia a Cookie Swapper da qualsiasi punto di Burp
• Regole di sostituzione — Sostituzione di cookie e header con interruttore attiva/disattiva
• Importazione JSON — Importazione con un clic dall'estensione del browser Cookie Editor
• Codifica a colori degli stati — Colori delle schede: verde (2xx), blu (3xx), arancione (4xx), rosso (5xx)
• Filtri per stato — Filtra le schede in base al codice di stato per individuare rapidamente le richieste con errori
• Barra delle schede personalizzata — Schede su più righe, chiusura con clic centrale, pulsante Close All, menu a discesa All Tabs
• Scorciatoie da tastiera — Ctrl+W chiudi scheda, Ctrl+] scheda successiva, Ctrl+[ scheda precedente
• Send / Send (No Replace) — Reinvia con o senza applicare le regole
• Regole persistenti — Nomi e tipi di regole salvati nel progetto Burp (i valori vengono cancellati al riavvio per sicurezza)
• Tasto Canc — Seleziona una regola e premi Canc per rimuoverla

Installazione

1. Scarica CookieSwapper.jar da Releases
2. Burp → Extensions → Add → Java → seleziona il jar

Come si usa

1. Apri la scheda Cookie Swapper in Burp
2. Aggiungi regole — imposta tipo (Cookie o Header), nome e valore
3. Oppure clicca su Import Cookies JSON per importare dagli appunti
4. Vai su Proxy History / Site Map / ovunque e seleziona una richiesta
5. Premi Ctrl+Shift+Q o clic destro → Send to Cookie Swapper
6. La richiesta si apre in una nuova scheda con i cookie sostituiti e la risposta visualizzata
7. Usa i pulsanti di filtro per stato (All, 2xx, 3xx, 4xx, 5xx) per filtrare le schede
8. Clicca su Send per reinviare con le regole correnti, oppure su Send (No Replace) per inviare così com'è

Compilazione

./gradlew jar

Output: build/libs/CookieSwapper-1.0.0.jar

Licenza

MIT