Turbo Intruder

Turbo Intruder는 대량의 HTTP 요청을 전송하고 결과를 분석하기 위한 Burp Suite 확장 프로그램입니다. 속도, 지속 시간 또는 복잡성이 뛰어난 공격을 처리하여 Burp Intruder를 보완하도록 설계되었습니다. 다음 기능이 차별화됩니다.

• 빠름 – Turbo Intruder는 속도에 중점을 두고 처음부터 직접 작성된 HTTP 스택을 사용합니다. 그 결과 많은 대상에서 유행하는 비동기 Go 스크립트조차도 크게 앞설 수 있습니다.
• 확장 가능 – Turbo Intruder는 일정한 메모리 사용량을 달성하여 안정적인 멀티데이 공격을 가능하게 합니다. 또한 명령줄을 통해 헤드리스 환경에서 실행할 수 있습니다.
• 유연함 – 공격은 Python을 사용하여 구성됩니다. 이를 통해 서명된 요청 및 다단계 공격 시퀀스와 같은 복잡한 요구 사항을 처리할 수 있습니다. 또한 사용자 정의 HTTP 스택은 다른 라이브러리를 손상시키는 잘못된 형식의 요청도 처리할 수 있습니다.
• 편리함 – 지루한 결과는 Backslash Powered Scanner에서 채택된 고급 차이 분석 알고리즘으로 자동 필터링됩니다. 즉, 두 번의 클릭으로 공격을 시작하고 유용한 결과를 얻을 수 있습니다.

반면에 사용하기가 확실히 더 어렵고 네트워크 스택은 핵심 Burp만큼 안정적이고 전투 테스트를 거치지 않았습니다. 이 도구는 고급 사용자 전용이므로 사용에 어려움을 겪는 사람에게 개인적인 지원을 제공하지 않을 것입니다. 또한 단일 호스트에 많은 요청을 보내도록 설계되었다는 점을 언급해야 합니다. 많은 호스트에 단일 요청을 보내려면 ZGrab을 권장합니다.

문서

Turbo Intruder를 시작하려면 https://portswigger.net/blog/turbo-intruder-embracing-the-billion-request-attack 의 비디오와 문서를 참조하세요.

개발

다음을 사용하여 빌드:

Linux: ./gradlew build fatjar

Windows: gradlew.bat build fatjar

build/libs/turbo-intruder-all.jar에서 출력을 가져옵니다.