Bradamsa

Bradamsa は、Oulu University Secure Programming Group によって開発された有名なファザー Radamsa 用の Burp Suite 拡張機能です。burp-radamsa に触発されて作られたこのプラグインは、Radamsa を使用して Intruder ペイロードを生成することができます。

最新リリースは こちら からダウンロードしてください。

(B)urp Suite と (Radamsa) を混ぜれば、クラッシュが手に入る！

特徴

• Java ベースのプラグインで、Burp Suite のネイティブ拡張 API を使用
• Radamsa を使用した Intruder ペイロードジェネレータ（スナイパー攻撃タイプのみ）
• Radamsa v0.3 オプションのサポート
• Burp Suite 内から直接オプション検証

使い方

1. Hatlp GIT または公式 Google プロジェクトページ から Radamsa をインストールします

$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install

$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa

2. Burp Suite の Extender タブから bradamsa.jar を追加します
3. Bradamsa タブを開き、Radamsa を設定します。詳細については、公式の Radamsa ページ を参照するか、ターミナルで $ radamsa --help と入力してください
4. Burp Intruder にリクエストを送信します
5. Payload → Payload Sets → Payload type で、"Extension-generated" を選択します
6. Payload → Payload Options → Select generator で、ドロップダウンリストから "Bradamsa" を選択します
7. Burp Intruder の設定を完了し、ファジングを開始します