
ZIP File Raider - Estensione Burp per test di payload su file ZIP
ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che non è possibile fare in modo predefinito. Questa estensione aiuta ad automatizzare i passaggi di estrazione e compressione.
Questo software è stato creato da Natsasit Jirathammanuwat durante un corso di formazione cooperativa presso il King Mongkut's University of Technology Thonburi (KMUTT).
Prima, fai clic con il tasto destro sulla richiesta HTTP con un file compresso nel corpo HTTP, quindi seleziona "Send request to ZIP File Raider extender Repeater" o Scanner.
Questa scheda Repeater consente di modificare il contenuto del file compresso e di ripeterlo al server immediatamente.

Descrizioni per la scheda ZIP File Raider - Repeater:
Questa scheda Scanner viene utilizzata per impostare il §punto di inserimento§ nel contenuto del file ZIP prima di inviarlo a Burp Scanner.

Descrizioni per la scheda ZIP File Raider - Scanner: