ZIP File Raider - Burp Extension for ZIP File Payload Testing

ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。

このソフトウェアは、キングモンクット工科大学トンブリー校 (KMUTT) の協同学習コース中に Natsasit Jirathammanuwat によって作成されました。

インストール

1. Jython standalone Jar を Extender > Options > Python Environment > "Select file..." で設定します。
2. ZIP File Raider 拡張機能を Extender > Extensions > Add > ZIPFileRaider.py で追加します（拡張タイプ：Python）

使用方法

圧縮ファイルを含む HTTP リクエストを ZIP File Raider に送信する

まず、HTTP ボディに圧縮ファイルを含む HTTP リクエストを右クリックし、「Send request to ZIP File Raider extender Repeater」または Scanner を選択します。

Repeater

この Repeater タブでは、圧縮ファイルの内容を編集し、すぐにサーバーに再送信することができます。

ZIP File Raider - Repeater タブの説明：

1. ファイルとフォルダペイン - 前の手順（Send request to ...）で送信された圧縮ファイル内のファイルとフォルダのリスト。ファイルを選択して内容を編集します。
2. 編集ペイン - 選択したファイルの内容をテキストまたは16進数モードで編集します（ZIP ファイル内の複数のファイルを編集する場合は、1つのファイルを編集した後に「Save」を押します）。
3. リクエスト/レスポンスペイン - 「Compress & Go」ボタンをクリックすると、このペインに HTTP リクエスト/レスポンスが表示されます。

Scanner

この Scanner タブは、ZIP ファイルのコンテンツ内に §挿入ポイント§ を設定し、Burp Scanner に送信するために使用します。

ZIP File Raider - Scanner タブの説明：

1. ファイルとフォルダペイン - 前の手順（Send request to ...）で送信された圧縮ファイル内のファイルとフォルダのリスト。§挿入ポイント§ を設定したいファイルを選択します。
2. 挿入ポイント設定ペイン - 「Set insertion point」ボタンをクリックして、選択したファイルの内容に挿入ポイントを設定します（挿入ポイントは § 記号のペアで囲まれます）。
3. 設定/ステータスペイン - スキャナを設定し、スキャナのステータス（Not Running/Running）を表示します。