BurpParamFlagger

パラメータの名前や値がSSRFやLFIの挿入ポイントの可能性を示すものをフラグするパッシブスキャンチェックを追加するBurp拡張機能です。

注意: この拡張機能はスキャナー機能に追加されるため、Burp Proが必要だと考えています。Community版にはスキャナー機能が含まれていません。

この拡張機能は、パラメータの名前と値の両方をチェックし、SSRFやLFIの挿入ポイントを示す一般的な単語やパターンを探します。

例えば、SSRFチェックでは'redirect'、'url'、'domain'などのパラメータ名や、URLのように見える値がないかを調べます。

LFIチェックでは'include'、'attach'、'file'などの名前や、ファイル拡張子を持つ値がないかを調べます。

いくつかの基本的な例：

インストール

リポジトリをクローンして、Burpに拡張機能をロードするだけです：Extenderタブに移動し、'Add'をクリックし、拡張機能のタイプを'Python'に変更し、クローンしたBurpParamFlagger.pyファイルを指定して、次のプロンプトに従ってください。

使用方法

拡張機能がロードされれば、それ以上は何も必要ありません。ダッシュボード上の他のスキャナー問題と一緒に、フラグされたリクエストが表示され始めるはずです。