Repeater Strike

Repeater Strike は、Repeater リクエストを分析することで IDOR やその他の脆弱性の発見を支援する AI 搭載ツールです。テスト対象のリクエストとレスポンスに基づいて、対象を絞った正規表現を自動生成します。脆弱性が検出されると、これらの正規表現がプロキシ履歴に適用され、トラフィック全体から類似の問題を迅速に特定できるため、発見の規模を拡大し、時間を節約できます。

インストール手順

Burp Suite Professional で、Extensions->BApp store に移動し、Repeater Strike を検索します。インストールボタンをクリックし、installed タブに移動して Repeater Strike を選択し、Extension タブの「Use AI」チェックボックスをオンにします。

使用方法

Repeater で、テストしたいターゲットを特定します。テストケースとしてこの Academy Lab を使用できます: Academy Lab

1. Burp のブラウザで Academy ラボを開き、提供された認証情報を使用してログインします。
2. API キーをメモし、プロキシ経由でリクエストを Repeater に送信します。
3. Repeater でホストにリクエストを送信し、右クリック → Extensions → Repeater Strike → Send to Repeater Strike を選択します。
4. Repeater Strike タブで、Word list サブタブを開き、Populate with default word list をクリックします。
5. Requests/Responses queue サブタブに切り替え、Generate Strike Rule をクリックします。
6. Using AI Regex を選択します。成功した場合は Strike Rule を保存すると、プロキシ履歴がスキャンされます。

保存した Strike Rule は「Saved Strike Rules」タブで編集でき、「Run Strike rule on proxy history」ボタンを使用していつでもプロキシ履歴をスキャンできます。

設定

Extension タブ → Extensions settings → Repeater Strike で Repeater Strike を設定します。 ここでは、プロキシデータのスキャン制限、リクエスト/レスポンス/画像の上限を設定し、Repeater リクエスト送信時の自動 Strike Rules とプロキシ履歴スキャンを有効にできます。