sn1r/forbidden-busterUno strumento progettato per automatizzare varie tecniche al fine di bypassare i codici di risposta HTTP 401 e 403 e ottenere accesso ad aree non autorizzate del sistema. Questo codice è realizzato solo per appassionati e professionisti della sicurezza. Usalo a tuo rischio.
Forbidden Buster è uno strumento progettato per automatizzare varie tecniche al fine di bypassare i codici di risposta HTTP 401 e 403 e ottenere accesso a aree non autorizzate nel sistema. Questo codice è realizzato solo per appassionati e professionisti della sicurezza. Utilizzalo a tuo rischio.
Installa i requisiti
pip3 install -r requirements.txt
Esegui lo script
python3 forbidden_buster.py -u http://example.com
Puoi anche usare Docker per eseguire Forbidden-Buster. Questo approccio garantisce un ambiente coerente senza la necessità di installare Python sulla tua macchina host.
Per prima cosa, crea l'immagine Docker:
docker build -t forbidden-buster-image .
Successivamente, esegui il container Docker. Passa lo script forbidden_buster.py al container.
docker run --rm -it -v /path/to/forbidden_buster.py:/app/forbidden_buster.py forbidden-buster-image /bin/bash
[!NOTE]
Assicurati di sostituire/path/to/forbidden_buster.pycon il percorso effettivo del tuo fileforbidden_buster.py. Questo comando monta il tuo file locale nella directory/appall'interno del container, permettendoti di eseguire lo scriptforbidden_buster.pydirettamente.
All'interno del container, naviga nella directory /app ed esegui lo script come al solito.
Forbidden Buster accetta i seguenti argomenti:
-h, --help show this help message and exit
-u URL, --url URL Full path to be used
-f FILE, --file FILE Include a file with multiple URLs to be tested.
-o OUTPUT, --output OUTPUT
Print the results to an output file, Usage i.e: output.txt.
-m METHOD, --method METHOD
Method to be used. Default is GET.
-H HEADER, --header HEADER
Add a custom header.
-d DATA, --data DATA Add data to requset body. JSON is supported with escaping.
-p PROXY, --proxy PROXY
Use Proxy, Usage i.e: 127.0.0.1:8080.
--include-unicode Include Unicode fuzzing (stressful).
--include-user-agent Include User-Agent fuzzing (stressful).
--include-api Include API fuzzing.
Esempio di utilizzo:
python3 forbidden_buster.py --url "https://example.com/api/v1/secret" --method POST --header "Authorization: Bearer XXX" --data '{\"key\":\"value\"}' --proxy "http://proxy.example.com" --include-api --include-unicode