이 앱은 더 이상 지원되지 않습니다

이 도구는 취약하거나 다른 헌터가 놓칠 수 있는 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 찾는 데 도움을 줍니다. 페이지의 한 줄씩 비교, 응답 코드 및 반영 비교 덕분에 더 높은 정확도를 얻을 수 있습니다.

기능

• Proxy 또는 Repeater 탭에서 여러 요청 선택.
• 선택된 각 요청은 별도의 스레드에서 실행.
• 숨겨진 파라미터가 발견되면 자동으로 Issue 생성.
• HTTP/2 지원.
• 감지된 파라미터가 포함된 요청은 Proxy 탭에서 확인 가능.
• WAF가 감지되면 심각도 Information으로 Issue가 추가됩니다.
• 삽입 지점의 자동 감지. 요청 본문이 존재하면 URL-Query의 파라미터는 무시됩니다.
• 사용자 정의 삽입 지점은 %s 또는 &%s를 사용하여 정의할 수 있습니다.

사용법

• 사용 가능한 네 가지 검색 선택 사항:
  • Small Wordlist (권장, 25000 단어, 5 스레드)
  • Large Wordlist (63000 단어, 15 스레드)
  • x8083 - 모든 요청은 포트 8083을 통해 프록시됩니다 (예: Burp에서 포트를 구성할 수 있습니다)
  • Debug Params - 디버그 파라미터 및 응답 기반 파라미터만 감지하기 위한 최소 요청 수

      

테스트

도구가 예상대로 작동하는지 확인하고 다른 도구와 비교하려면 https://4rt.one/index.html 에서 자유롭게 확인하세요. 2개의 반영 파라미터, 코드/헤더/본문을 변경하는 4개의 파라미터, 그리고 임의의 값이 아닌 추가 파라미터 1개가 있습니다.

감지된 파라미터

감사의 말

훌륭한 x8 유틸리티를 제공한 Sh1Yo에게 감사드립니다. 그는 이 래퍼를 작성할 수 있도록 특수 기능을 추가했습니다. 또한 Burp Suite 호환성을 위해 HTTP/2에서 몇 가지 버그를 발견했습니다. 프로젝트를 자세히 살펴보고 이해하거나 명령줄 버전이 필요하면 여기를 클릭하세요.

할 일

• 사용자 정의 프록시를 구성하는 패널 구현
• Windows 버전
• 선택 구현 - 25000 단어, 1 스레드
• BApp Store에 게시

데모

설치

Burp Suite Extender 옵션에서 Jython Standalone 경로를 구성해야 합니다.
이것은 래퍼이므로 사전 컴파일된 바이너리가 사용됩니다.

• Linux
  • 릴리스에서
    root@kitploit:~

    Burp -> Extender -> ./x8-Burp/linux_x8.py
    

• Windows
  • 릴리스에서
    root@kitploit:~

    Burp -> Extender -> ./x8-Burp/win_x8.py