param-miner

この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。

高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。

使用するには、Burpでリクエストを右クリックし、「Guess (cookies|headers|params)」をクリックします。 Burp Suite Proを使用している場合、特定されたパラメータはスキャナーの問題として報告されます。そうでない場合は、Extender->Extensions->Param Miner->Outputの下にリスト表示されます。

複数の選択したリクエストに対して同時に推測攻撃を開始することもできます。スレッドプールを使用するため、必要に応じて数千のリクエストに対しても安全に使用できます。あるいは、スコープ内のすべてのトラフィックの自動マイニングを有効にすることもできます。このツールは高度にスケーラブルになるよう設計されていますが、パフォーマンスの問題を避けるために調整が必要な場合があることに注意してください。

詳細については、以下のホワイトペーパーを参照してください：

2020: https://portswigger.net/research/web-cache-entanglement

2018: https://portswigger.net/research/practical-web-cache-poisoning

コードは https://github.com/portswigger/param-miner にあります。

攻撃のレート制限を行いたい場合は、Distribute Damage拡張機能を使用してください。

コントリビューションや機能リクエストを歓迎します。

Web Cache Entanglement アップデート

以下は、Rack::Cacheを使用したデモサイトでfat GETキャッシュポイズニングの脆弱性を見つけるために新機能を使用している動画です。