Bradamsa

Bradamsa는 잘 알려진 퍼저(fuzzer)인 Radamsa를 위한 Burp Suite 확장 프로그램입니다. Oulu University Secure Programming Group에서 만들었습니다. burp-radamsa에서 영감을 받아, 이 플러그인은 Radamsa를 사용하여 Intruder 페이로드를 생성할 수 있게 해줍니다.

최신 릴리스를 여기에서 다운로드하세요.

(B)urp Suite와 (Radamsa)를 섞으면 크래시가 나옵니다!

특징

• 네이티브 Burp Suite 확장 API를 사용하는 Java 기반 플러그인
• Radamsa를 사용하는 Intruder 페이로드 생성기(스나이퍼 공격 유형만 지원)
• Radamsa v0.3 옵션 지원
• Burp Suite 내에서 직접 옵션 검증

사용 방법

1. Hatlp GIT 또는 공식 Google 프로젝트 페이지에서 Radamsa를 설치합니다.

$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install

$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa

2. Burp Suite의 Extender 탭에서 bradamsa.jar을 추가합니다.
3. Bradamsa 탭을 열고 Radamsa를 구성합니다. 자세한 내용은 공식 Radamsa 페이지를 참조하거나 터미널에 $ radamsa --help를 입력하세요.
4. 요청을 Burp Intruder로 보냅니다.
5. Payload → Payload Sets → Payload type에서 "Extension-generated"를 선택합니다.
6. Payload → Payload Options → Select generator에서 드롭다운 목록에 있는 "Bradamsa"를 선택합니다.
7. Burp Intruder 구성을 마치고 퍼징을 시작합니다.