CaA

Versione README: [English | 简体中文]

Introduzione al Progetto

CaA è un progetto ausiliario nel campo della cybersecurity (ricerca sulle vulnerabilità), utilizzato principalmente per analizzare e sezionare i pacchetti del protocollo HTTP. Estrae informazioni come parametri, percorsi, file e valori dei parametri dai pacchetti HTTP, contando la loro frequenza di occorrenza, aiutando gli utenti a costruire dizionari di Fuzzing pratici e operativamente validi. Inoltre, CaA può generare vari tipi di richieste HTTP che possono essere utilizzate con BurpSuite Intruder per attività di Fuzzing.

Il concetto di design di CaA trae origine dalla tecnologia Web Fuzzing, con l'obiettivo di aiutare gli utenti a scoprire superfici di vulnerabilità nascoste. Raccogliendo, analizzando e organizzando le informazioni, CaA consente agli utenti di ottenere una vera data mining.

Fonte di Ispirazione:

1. My Journey in Web Application Security Fuzzing
2. Web Fuzzing Methods and Vulnerability Case Study

Riconoscimenti e Premi:

1. Selezionato per il KCon Arsenal 2024

Note:

1. A partire dalla versione 1.0 di CaA, lo sviluppo utilizza la Montoya API. Per utilizzare la nuova versione di CaA, è necessario aggiornare la propria versione di BurpSuite (>=2023.12.1).

Utilizzo

Installazione del Plugin: Extender - Extensions - Add - Select File - Next

Quando carichi CaA per la prima volta, creerà automaticamente il file di configurazione Config.json e il file del database CaA.db:

1. Per utenti Linux/Mac: ~/.config/CaA/
2. Per utenti Windows: %USERPROFILE%/.config/CaA/

Inoltre, puoi anche scegliere di posizionare i file di configurazione nella directory /.config/CaA/ nella stessa cartella del Jar package di CaA, per una più facile portabilità offline.

Consigli Pratici

1. Puoi comodamente fare clic con il tasto destro sui valori dei parametri di tipo RAW, JSON o XML nel pannello CollectInfo per copiarli, facilitando l'uso nei test delle richieste.

2. Puoi generare un Payload nel modulo Generator, poi usarlo nel modulo Intruder selezionando Extension-generated - CaA Payload Generator. Infine, non dimenticare di disabilitare la codifica URL.

Descrizione Funzionale

Tipi di Informazioni Raccolte:

1. Parametri GET e POST di forma normale e i loro valori;
2. Nomi di Cookie e valori;
3. Parametri POST (JSON, Multipart, XML) e i loro valori;
4. Percorsi a livelli, nomi di file e URL completi.

Informazioni sul Payload Generato:

1. Richieste GET;
2. Richieste POST;
3. Richieste POST con JSON;
4. Richieste POST con XML;
5. Richieste POST con Multipart;
6. Richieste per scansione di directory a livelli.

Informazioni sull'Interfaccia

Elenco dei Ringraziamenti

Apprezziamo il supporto di tutti al progetto. L'elenco seguente è ordinato in base al momento del ringraziamento e non segue un ordine particolare. Se ci sono omissioni, contatta l'autore del progetto per le aggiunte.

Supporta il Progetto

Se trovi CaA utile, puoi mostrare il tuo apprezzamento donando all'autore, dandogli la motivazione per continuare ad aggiornarlo e migliorarlo!