HTTP/3-Adapter

HTTP/3 経由でリクエストを送信する Burp Suite 拡張機能です。

Burp は HTTP/3 をネイティブにサポートしていません。この拡張機能は HTTP/3 スタックを実装し、すべてのリクエストをインターセプトして HTTP/3 経由で変換・送信し、その後レスポンスを Burp が理解できる HTTP バージョンに変換し直します。

インストール

BAPP Store で入手可能です。

自分でビルドする場合:

./gradlew jar     # -> build/libs/HTTP3-Adapter-0.0.1.jar

HTTP/3 経由でリクエストを送信する

Explicit HTTP/3 only モードでは、X-Http3 ヘッダーを追加します:

GET /admin HTTP/1.1
Host: example.com
X-Http3: 1

Always HTTP/3 where possible モードでは、アプリケーションが HTTP/3 をサポートしていれば、すべてのトラフィックが変換されます。

どのサイトが HTTP/3 をサポートしているか確認する

プロキシ履歴内の複数のホストが HTTP/3 をサポートしているか知りたい場合は、それらを選択して Check HTTP/3 Support コンテキストメニューオプションを使用します。結果は organizer に報告されます。

設定

Settings -> Extensions -> HTTP/3 Adapter

Unsupported Origins タブ

このタブには、HTTP/3 QUIC ハンドシェイクに失敗したホストが表示されます。接続が不安定な場合は、このリストをクリアして再試行できます。このタブはデフォルトでは非表示ですが、設定パネルで有効にできます。

Kettled リクエスト

HTTP/2 と同様に、リクエストは kettled にすることができます。

X-Http3: 1 ヘッダーと一緒に X-Kettled: 1 ヘッダーを追加すると、ヘッダーブロックは書かれたとおりに正確に送信されます。名前は大文字小文字を保持し、何も削除されず、Host は :authority に折りたたまれず、以下のエスケープが最初にデコードされます:

POST /x HTTP/1.1
X-Http3: 1
X-Kettled: 1
:method: BREW
content-length: 10
foo: bar^~transfer-encoding:^schunked

0

hello

制限事項

• アップストリームプロキシはバイパスされます。
• 変換されたトラフィックは Logger に表示されません。