
ZIP File Raider - Extensão do Burp para Testes de Payload em Arquivos ZIP
ZIP File Raider é uma extensão do Burp Suite para atacar aplicações web com funcionalidade de upload de arquivos ZIP. Você pode facilmente injetar payloads do Burp Scanner/Repeater no conteúdo ZIP das requisições HTTP, o que não é viável por padrão. Esta extensão ajuda a automatizar as etapas de extração e compressão.
Este software foi criado por Natsasit Jirathammanuwat durante um curso de educação cooperativa na King Mongkut's University of Technology Thonburi (KMUTT).
Primeiro, clique com o botão direito na requisição HTTP com um arquivo compactado no corpo HTTP e selecione "Send request to ZIP File Raider extender Repeater" ou Scanner.
Esta aba Repeater torna possível editar o conteúdo do arquivo compactado e então repeti-lo ao servidor prontamente.

Descrições para a aba ZIP File Raider - Repeater:
Esta aba Scanner é usada para definir o §ponto de inserção§ no conteúdo do arquivo ZIP antes de enviá-lo ao Burp Scanner.

Descrições para a aba ZIP File Raider - Scanner: