Bradamsa
Bradamsa è un'estensione per Burp Suite per Radamsa, un noto fuzzer realizzato dall'Oulu University Secure Programming Group](https://www.ee.oulu.fi/research/ouspg/). Ispirato da burp-radamsa, questo plugin consente di generare payload per Intruder utilizzando Radamsa.
Scarica l'ultima release da QUI.
Mescola (B)urp Suite + (Radamsa) e otterrai crash!
Caratteristiche
- Plugin basato su Java che utilizza le API native delle estensioni di Burp Suite
- Generatore di payload per Intruder che utilizza Radamsa (solo attacco di tipo sniper)
- Supporto per le opzioni di Radamsa v0.3
- Validazione delle opzioni direttamente da Burp Suite
Come Usarlo
- Installa Radamsa da Hatlp GIT o dalla pagina ufficiale del progetto Google
$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install
$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa
- Dalla scheda Extender in Burp Suite, aggiungi bradamsa.jar
- Apri la scheda Bradamsa e configura Radamsa. Per maggiori dettagli, fai riferimento alla pagina ufficiale di Radamsa o digita
$ radamsa --help nel tuo terminale
- Invia una richiesta a Burp Intruder
- In Payload → Payload Sets → Payload type, seleziona "Extension-generated"
- In Payload → Payload Options → Seleziona generatore, scegli "Bradamsa" dall'elenco a discesa
- Termina la configurazione di Burp Intruder e inizia il fuzzing
ikkisoft/bradamsa
