cappricio-securities/burpflowBurpFlow is one of the best Burp Suite automation tools for bug bounty hunters and penetration testers, widely used to load recon data via proxy and streamline web application security testing workflows.
BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。
BurpFlow は、ペネトレーションテスター、バグバウンティハンター、セキュリティ研究者向けに設計された、高速・効率的・最小限のrecon自動化CLIツールです。
Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります:
⚠️ 免責事項: このツールは、許可されたセキュリティテストおよび教育目的専用です。無断使用は違法です。
npm install -g burpflow
git clone https://github.com/Cappricio-Securities/burpflow.git
npm install
node burpflow.js -h
127.0.0.1:8080)burpflow -h
burpflow -p 127.0.0.1:8080 -u https://example.com
ファイル (urls.txt) を作成:
https://example.com
https://github.com
実行:
burpflow -p 127.0.0.1:8080 -l urls.txt
burpflow -p 127.0.0.1:8080 -l urls.txt -c 8 -t 12000
██████╗ ██╗ ██╗██████╗ ██████╗ ███████╗██╗ ██████╗ ██╗ ██╗
██╔══██╗██║ ██║██╔══██╗██╔══██╗██╔════╝██║ ██╔═══██╗██║ ██║
██████╔╝██║ ██║██████╔╝██████╔╝█████╗ ██║ ██║ ██║██║ █╗ ██║
██╔══██╗██║ ██║██╔══██╗██╔═══╝ ██╔══╝ ██║ ██║ ██║██║███╗██║
██████╔╝╚██████╔╝██║ ██║██║ ██║ ███████╗╚██████╔╝╚███╔███╔╝
╚═════╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚══════╝ ╚═════╝ ╚══╝╚══╝
Developed by Team : Cappriciosec.com
🚀 BurpFlow - Recon to Burp Automation Tool
Started
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ proxy : 192.168.0.103:8080 ┃
┃ Concurrency: 5 | 10000ms ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
[✔] Loaded: https://www.example.com [status 200]
[✔] Loaded: https://www.stage.electronics.example.com [status 200]
[✔] Loaded: http://www.sprt8.example.co.jp [status 403]
BurpFlow complete. Check Burp Suite proxy history.
burpflow/
├── burpflow.js
├── includes/
│ ├── help.js
│ ├── utils.js
│ ├── filereader.js
│ ├── validate.js
│ ├── runner.js
├── README.md
└── package.json
ECONNREFUSED → プロキシが起動していないか、ポートが間違っているInvalid URL → http:// または https:// で始まる必要がある-u または -l を指定するMIT License
KarthiTheHacker
| Flag | Description |
|---|
-p, --proxy | プロキシアドレス (必須)、例: 127.0.0.1:8080 |
-u, --url | 単一URL |
-l, --list | URLを含むファイル |
-c, --concurrency | 並列リクエスト数 (デフォルト: 5) |
-t, --timeout | タイムアウト (ms) (デフォルト: 10000) |
-h, --help | ヘルプを表示 |