thekingofduck/burpfakeipEstensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di aggirare i controlli di accesso basati su IP.
Download e utilizzo: Releases
2021/09/24
2021/05/21
Riscritto utilizzando Java, aggiunte le funzionalità menzionate nell'issue. Aggiunta la possibilità di inserire automaticamente un header XFF e un IP casuale in ogni richiesta, come visibile nel menu contestuale AutoXFF. Per impostazione predefinita, l'header XFF aggiunto automaticamente è X-Forwarded-For e il valore è un IP casuale generato; entrambi sono personalizzabili.
2020/04/25
Ottimizzato il codice, aggiunti 9 nuovi tipi di header.
Quattro piccole funzionalità
Nel modulo Repeater, fare clic con il tasto destro e selezionare il menu , quindi fare clic sulla funzione e inserire l'IP specificato:
fakeIpinputIP
Il programma aggiungerà automaticamente tutti i campi falsificabili all'header della richiesta.
Nel modulo Repeater, fare clic con il tasto destro e selezionare il menu fakeIp, quindi fare clic sulla funzione 127.0.0.1:
Nel modulo Repeater, fare clic con il tasto destro e selezionare il menu fakeIp, quindi fare clic sulla funzione randomIP:
La brute force con IP casuale falsificato è la funzionalità principale di questo plugin.
Inviare il pacchetto dati al modulo Intruder, nella sezione Positions impostare Attack type sulla modalità Pitchfork, selezionare i campi falsificabili validi e i campi da sottoporre a brute force:
Seguendo l'ordine delle frecce, impostare l'origine del Payload su Extensin-generated e impostare il payload su fakeIpPayloads, quindi configurare la seconda variabile.
Fare clic su Start attack per avviare la brute force.
Come mostrato nella figura sopra, ogni tentativo di brute force utilizza un IP falsificato diverso, evitando così di essere bannati.
PS: Il prerequisito per la brute force con IP casuale falsificato è che l'IP falsificato possa aggirare le limitazioni del server.