portswigger/param-minerEstensione di Burp Suite che scopre parametri nascosti e non collegati utilizzando tecniche avanzate di diffing e ricerca binaria, consentendo il rilevamento di avvelenamento della cache web e altre vulnerabilità basate sui parametri.
Questa estensione identifica parametri nascosti e non collegati. È particolarmente utile per trovare vulnerabilità di web cache poisoning.
Combina la logica avanzata di diffing di Backslash Powered Scanner con una tecnica di ricerca binaria per indovinare fino a 65.000 nomi di parametri per richiesta. I nomi dei parametri provengono da una wordlist integrata accuratamente curata, e raccoglie anche parole aggiuntive da tutto il traffico in scope.
Per usarlo, fai clic destro su una richiesta in Burp e clicca su "Guess (cookies|headers|params)". Se stai usando Burp Suite Pro, i parametri identificati verranno segnalati come problemi dello scanner. In caso contrario, puoi trovarli elencati in Extender->Extensions->Param Miner->Output
Puoi anche lanciare attacchi di indovinamento su più richieste selezionate contemporaneamente - questo utilizzerà un pool di thread così puoi usarlo in sicurezza su migliaia di richieste se vuoi. In alternativa, puoi abilitare il mining automatico di tutto il traffico in scope. Tieni presente che questo strumento è progettato per essere altamente scalabile ma potrebbe richiedere regolazioni per evitare problemi di prestazioni.
Per ulteriori informazioni, consulta i whitepaper:
2020: https://portswigger.net/research/web-cache-entanglement
2018: https://portswigger.net/research/practical-web-cache-poisoning
Il codice si trova su https://github.com/portswigger/param-miner
Se desideri limitare la velocità del tuo attacco, usa l'estensione Distribute Damage.
Contributi e richieste di funzionalità sono benvenuti.
Aggiornamento Web Cache Entanglement
Ecco un video delle nuove funzionalità utilizzate per trovare una vulnerabilità di fat GET cache poisoning in un sito demo usando Rack::Cache
Un altro video che prende di mira un sito reale arriverà presto - sto solo aspettando che il target applichi la patch.
1.21 2020-09-02
1.20 2020-08-05
1.07 2018-12-06
1.06 2018-10-10
1.03 2018-08-09
Questa estensione richiede Burp Suite 2021.9 o successivo. Per installarla, usa semplicemente la scheda BApps in Burp.
Linux: ./gradlew build fatjar
Windows: gradlew.bat build fatjar
Prendi l'output da build/libs/param-miner-all.jar
