Como • Instalar • Tarefas • Entrar no Discord

Como funciona

• Tenta obter acesso a APIs ou arquivos internos através de um ataque SSRF baseado em caminho. Por exemplo https://www.example.com/api/v1/users testamos o payload /..;/..;/..;/..;/ esperando um 400 Bad Request:
• Então o Algoritmo tenta encontrar a raiz da API interna potencial com: https://www.example.com/api/v1/users/..;/..;/..;/ esperando um 404 Not Found
• Em seguida, tentamos descobrir conteúdo; se algo for encontrado, realiza testes adicionais para verificar se é 100% interno e vale a pena investigar.
• Suporta ativação manual através do menu de contexto.
• Os payloads são fornecidos pelo usuário em uma aba dedicada; os valores padrão são armazenados em query payloads.txt
• Você também pode selecionar sua própria wordlist
• Issues são adicionados na aba Issue Activity.

Instalar

• Baixe o Jython de:

https://www.jython.org/download.html

Certifique-se de usar Jython 2.7.2

• Carregue o Burp, Extender -> Options
• Vá para Python Environment -> Select file -> Select jython.jar
• Vá para Extensions -> Add -> TProx.py

Tarefas

• Fazer um design melhor
• Adicionar mais personalização.

Licença

TProxer é distribuído sob MIT License