Burp VPS Proxy: Burp Suite 向け簡単クラウドプロキシ

📖 概要

Burp VPS Proxy は、Burp Suite 内から人気のクラウドプロバイダー上にアップストリーム SOCKS5 プロキシを自動的に作成・削除できる Burp Suite 拡張機能です。作成したプロキシを Burp が使用するように自動的に設定し、すべての送信トラフィックがクラウド IP アドレスから送信されるようにします。これにより、ペネトレーションテストやバグバウンティハンティングの最中に、主要な WAF によってメインの IP アドレスがブラックリストに登録されるのを防ぐのに役立ちます。

Burp VPS Proxy は、@honoki 氏の素晴らしい DigitalOcean Droplet Proxy for Burp Suite というアイデアに触発されて作られました。

これが役立つと思われたら? ⭐ GitHub でスターを付けてください。助けになります!

🛠 機能

Burp Suite 内から、人気のクラウドサービス上でアップストリーム SOCKS5 プロキシの自動作成、設定、削除が可能。
複数のプロバイダーに対応: AWS、Digital Ocean、Linode。
各プロバイダーにはリージョン選択など独自の設定があります。
Burp を閉じるか拡張機能をアンロードしたときにプロキシを自動破棄。代わりにセッションをまたいでプロキシを保持するオプションもあります。
プロキシ破棄時に Burp の SOCKS5 プロキシ設定を元の値に復元します。
複数のデバイス間での互換性を備え、別のコンピューターで生成されたプロキシによる干渉を受けることなくシームレスに使用できます。

🔎 使い方

リリースページにアクセスし、最新の burp-vps-proxy.jar ファイルをダウンロードしてください。

Burp Suite で Extensions タブに移動し、Add をクリックします。拡張機能のタイプを Java に設定し、burp-vps-proxy.jar ファイルを選択します。

読み込みが完了したら、Burp の新しい VPS Proxy タブから拡張機能にアクセスします。プロバイダーを選択し、API キーを設定して Deploy をクリックします。

🌐 プロバイダー

Amazon Web Services (AWS)

この拡張機能は t4g.nano インスタンスタイプを使用してコストを最小限に抑えます。すべてのリージョンがこのインスタンスタイプをサポートしているわけではないことに注意してください。また、選択したリージョンに burp-vps-proxy という名前のセキュリティグループを作成し、ポート 1080 への接続を許可します。

拡張機能を設定するには、AWS アクセスキーと AWS プライベートキーが必要です。また、キーペアが少なくとも以下の権限にアクセスできることを確認する必要があります:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "EC2Permissions",
            "Effect": "Allow",
            "Action": [
                "ec2:RunInstances",
                "ec2:TerminateInstances",
                "ec2:DescribeInstances",
                "ec2:DescribeImages",
                "ec2:DescribeRegions",
                "ec2:CreateTags",
                "ec2:CreateSecurityGroup",
                "ec2:DescribeSecurityGroups",
                "ec2:AuthorizeSecurityGroupIngress"
            ],
            "Resource": "*"
        }
    ]
}

Digital Ocean

Digital Ocean は、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターの間で人気の VPS プロバイダーです。まだアカウントをお持ちでない場合は、私の紹介リンクからサインアップすると $200 分の無料クレジットを獲得できます:

API キーを作成し、Burp VPS Proxy 拡張機能に入力する必要があります。

ドロップレット作成後、プロビジョニングに時間がかかる場合があります。インスタンスが起動してから数分待ってください。

Linode

API キーを作成し、Burp VPS Proxy 拡張機能に入力する必要があります。これは、Linode ダッシュボードのプロフィールの「My Settings -> API Tokens」セクションで行います。彼らはこれを Personal Access Token と呼んでいます。

API キーに「Linodes」の読み取り/書き込み権限があることを確認してください。

プロビジョニングは SSH 経由で行われ、プロキシは通常、拡張機能が通知するとすぐに利用可能になります。

⚖ 免責事項とライセンス

この拡張機能の作者および貢献者は、本ソフトウェアに関連してクラウドプロバイダーを使用した結果生じるいかなる費用、損害、または結果についても責任を負いません。

対象者の同意なしに攻撃するなど、許可されていないまたは違法な活動にこのプログラムを使用することは固く禁止されています。ユーザーは適用されるすべての法律および規制を遵守しなければなりません。開発者および貢献者は、本ソフトウェアによって引き起こされる誤用、損害、または危害について一切の責任を負いません。このプログラムを倫理的かつ合法的に使用するのはユーザーの責任です。

このリポジトリのコンテンツは GNU General Public License v3.0 (GPLv3) の下でライセンスされています。