Repeater Strike

Repeater Strike는 Repeater 요청을 분석하여 IDOR 및 기타 취약점을 발견하는 데 도움을 주는 AI 기반 도구입니다. 테스트 중인 요청과 응답을 기반으로 표적화된 정규식을 자동으로 생성합니다. 취약점이 탐지되면 이러한 정규식이 프록시 기록에 적용되어 전체 트래픽에서 유사한 문제를 신속하게 식별함으로써 발견 사항을 확장하고 시간을 절약할 수 있습니다.

설치 지침

Burp Suite Professional에서 Extensions->BApp store로 이동하여 Repeater Strike를 검색합니다. 설치 버튼을 클릭한 다음 installed 탭으로 이동하여 Repeater Strike를 선택하고 Extension 탭에서 "Use AI" 체크박스를 선택합니다.

사용 방법

Repeater에서 테스트하려는 대상을 식별합니다. 이 Academy Lab을 테스트 케이스로 사용할 수 있습니다: Academy Lab

1. Burp 브라우저에서 Academy lab을 열고 제공된 자격 증명을 사용하여 로그인합니다.
2. API 키를 확인하고 프록시를 통해 요청을 Repeater로 보냅니다.
3. Repeater에서 호스트로 요청을 보낸 후 마우스 오른쪽 버튼 클릭 → Extensions → Repeater Strike → Send to Repeater Strike를 선택합니다.
4. Repeater Strike 탭에서 Word list 하위 탭을 열고 Populate with default word list를 클릭합니다.
5. Requests/Responses queue 하위 탭으로 전환하고 Generate Strike Rule을 클릭합니다.
6. Using AI Regex를 선택합니다. 성공하면 Strike Rule을 저장하면 프록시 기록을 스캔합니다.

저장된 Strike Rule은 "Saved Strike Rules" 탭에서 편집할 수 있으며, "Run Strike rule on proxy history" 버튼을 사용하여 언제든지 프록시 기록을 스캔할 수 있습니다.

설정

Extension 탭 → Extensions settings → Repeater Strike에서 Repeater Strike를 구성합니다. 여기에서 프록시 데이터 스캔 제한, 요청/응답/이미지 상한을 설정하고, Repeater 요청 전송 시 자동 Strike Rule 및 프록시 기록 스캔을 활성화할 수 있습니다.