stars

このアプリケーションはサポートされていません

このツールは、脆弱な可能性がある隠しパラメータや、他のハンターが見逃す興味深い機能を明らかにするのに役立ちます。ページの行ごとの比較、レスポンスコードとリフレクションの比較により、より高い精度が実現されます。

Features

Proxy または Repeater タブから複数のリクエストを選択できます。
選択された各リクエストは個別のスレッドで実行されます。
隠しパラメータが見つかった場合、自動的に Issue を作成します。
HTTP/2 サポート。
検出されたパラメータを含むリクエストは Proxy タブで表示されます。
WAF が検出された場合、重要度 Information で Issue が追加されます。
インジェクションポイントの自動検出。リクエストボディが存在する場合、URLクエリのパラメータは無視されます。
カスタムインジェクションポイントは %s または &%s を使用して定義できます。

Usage

利用可能な検索オプションは4つあります:
- Small Wordlist (推奨、25000 語、5 スレッド)
- Large Wordlist (63000 語、15 スレッド)
- x8083 - すべてのリクエストがポート 8083 を経由してプロキシされます (例: Burp でポートを設定できます)
- Debug Params - デバッグパラメータとレスポンスに基づくパラメータのみを検出する最小限のリクエスト数

Test

ツールが期待通りに動作するかどうかを確認し、他のツールと比較するには、https://4rt.one/index.html をご覧ください。2 つの反映パラメータ、コード/ヘッダー/ボディを変更する 4 つのパラメータ、ランダムでない値を持つ 1 つの追加パラメータがあります。

Detected parameters

Acknowledgement

素晴らしい x8 ユーティリティを提供してくれた Sh1Yo に感謝します。彼はこのラッパーを書けるように特別な機能を追加してくれました。また、Burp Suite 互換性のために、特に HTTP/2 に関するいくつかのバグを見つけました。プロジェクトを詳しく調べ理解するため、またはコマンドライン版が必要な場合は、こちらをクリックしてください。

To Do

カスタムプロキシを設定するパネルの実装
Windows 版
選択肢の実装 - 25000 語、1 スレッド
BApp Store への公開

Demo

Installation

Burp Suite の Extender オプションで Jython Standalone のパスを設定する必要があります。
これはラッパーであるため、プリコンパイルされたバイナリが使用されます。

Linux

リリースから

Burp -> Extender -> ./x8-Burp/linux_x8.py

Windows