BurpFlow

BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。

Logo

🎯 BurpFlowとは？

BurpFlow は、ペネトレーションテスター、バグバウンティハンター、セキュリティ研究者向けに設計された、高速・効率的・最小限のrecon自動化CLIツールです。

Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります:

大規模なURLリストをBurp Suiteにすばやく読み込む
反復的なreconワークフローを自動化する
URLとプロキシ設定を検証する
リクエスト結果をリアルタイムで監視する
手動テスト中の効率を向上させる

⚠️ 免責事項: このツールは、許可されたセキュリティテストおよび教育目的専用です。無断使用は違法です。

📌 機能

🌐 プロキシベースのリクエスト – Burpまたは任意のHTTPプロキシ経由でトラフィックを送信
📂 バルクURLサポート – 単一URLまたは大規模なURLリストを処理
⚡ 並行実行 – スキャンを高速化するための調整可能なワーカースレッド
⏱️ タイムアウト制御 – 長時間のリクエストやハングを防止
🧹 スマートパース – 入力ファイル内のコメントと空行を無視
🎨 カラー出力 – ターミナル上で成功・エラーログをわかりやすく表示
🔍 入力検証 – プロキシとURL形式の妥当性を保証

⚠️ 必要条件

Node.js (v14以上を推奨)
npm
Burp Suite (または任意のHTTPプロキシ)

⚡ インストール

グローバルにインストール

npm install -g burpflow

ローカルで実行

git clone https://github.com/Cappricio-Securities/burpflow.git
npm install
node burpflow.js -h

⚙️ 設定

Burp Suiteを起動する
プロキシリスナーを有効にする (デフォルト: 127.0.0.1:8080)
BurpFlowでも同じプロキシを使用する

🚀 CLIの使い方

ヘルプを表示

burpflow -h

🌐 単一URL

burpflow -p 127.0.0.1:8080 -u https://example.com

📂 URLリスト

ファイル (urls.txt) を作成:

https://example.com
https://github.com

実行:

burpflow -p 127.0.0.1:8080 -l urls.txt

⚡ 並行実行とタイムアウトを指定

burpflow -p 127.0.0.1:8080 -l urls.txt -c 8 -t 12000

📊 オプション

🖥️ 出力例

██████╗ ██╗   ██╗██████╗ ██████╗ ███████╗██╗      ██████╗ ██╗    ██╗
██╔══██╗██║   ██║██╔══██╗██╔══██╗██╔════╝██║     ██╔═══██╗██║    ██║
██████╔╝██║   ██║██████╔╝██████╔╝█████╗  ██║     ██║   ██║██║ █╗ ██║
██╔══██╗██║   ██║██╔══██╗██╔═══╝ ██╔══╝  ██║     ██║   ██║██║███╗██║
██████╔╝╚██████╔╝██║  ██║██║     ██║     ███████╗╚██████╔╝╚███╔███╔╝
╚═════╝  ╚═════╝ ╚═╝  ╚═╝╚═╝     ╚═╝     ╚══════╝ ╚═════╝  ╚══╝╚══╝
                                Developed by Team : Cappriciosec.com


🚀 BurpFlow - Recon to Burp Automation Tool


Started
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ proxy  :  192.168.0.103:8080      ┃
┃ Concurrency: 5 | 10000ms          ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
[✔] Loaded: https://www.example.com [status 200]
[✔] Loaded: https://www.stage.electronics.example.com [status 200]
[✔] Loaded: http://www.sprt8.example.co.jp [status 403]

BurpFlow complete. Check Burp Suite proxy history.

📂 プロジェクト構造

burpflow/
├── burpflow.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── runner.js
├── README.md
└── package.json

🛠️ トラブルシューティング

ECONNREFUSED → プロキシが起動していないか、ポートが間違っている
Invalid URL → http:// または https:// で始まる必要がある
入力がない → -u または -l を指定する

🎯 ユースケース

バグバウンティのreconワークフロー
URLをBurp Proxy履歴に取り込む
大規模なエンドポイント検証
より高速な手動セキュリティテスト

📬 フィードバック

📧 [email protected]

📜 ライセンス

MIT License

👨‍💻 作者

KarthiTheHacker

🌐 https://karthithehacker.com
🐙 https://github.com/karthi-the-hacker

`-p, --proxy`	プロキシアドレス (必須)、例: `127.0.0.1:8080`
`-u, --url`	単一URL
`-l, --list`	URLを含むファイル
`-c, --concurrency`	並列リクエスト数 (デフォルト: 5)
`-t, --timeout`	タイムアウト (ms) (デフォルト: 10000)
`-h, --help`	ヘルプを表示

burpflow

人気