インストール方法

1. telewreck.py をダウンロードします。
2. sudo pip install requests を実行して、Python の requests モジュールをインストールします。
3. Burp の Extender > Options タブに移動します。次に、Python Environment セクションで、jython-standalone-2.7.0.jar ファイル (1) と、Python の requests モジュールが配置されているディレクトリ (2) を指定します。
4. Extender > Extensions タブに移動し、Add ボタンをクリックします。新しいウィンドウで telewreck.py の場所を参照し、Next ボタンをクリックします。
5. エラーがなければ、Burp に Telewreck タブが表示されます。

注意事項

1. この拡張機能には Python の requests モジュールが必要です。pip install requests を実行してインストールしてください。
2. Telewreck タブ下のテキストエリアはコンソールとして動作しません。そのため、stdout や stderr の出力はここでは確認できません。ただし、Extender タブの Output および Errors セクションで確認できます。
3. 別のブルートフォースを実行する前に、Cancel ボタンをクリックして現在の処理をまずキャンセルしてください。
4. キーをブルートフォースできない場合、おそらくキーが安全に設定されているか、アプリケーションが Telerik のデフォルトインストールを使用していない可能性があります。
5. キーがブルートフォースできない場合や問題が発生した場合は、元のエクスプロイトツールに戻すことを推奨します。

今後の予定

1. Telerik.Web.UI.DialogHandler.aspx の特定

追記: 本ツールの開発は初めての試みであり、コーディングスタイルが拙い点をご容赦ください。本ツールの開発への貢献や改善は自由に行ってください。

免責事項: 本ツールは教育目的のみで作成されています。