Bradamsa

Bradamsa é uma extensão do Burp Suite para o Radamsa, um conhecido fuzzer feito pelo Oulu University Secure Programming Group. Inspirado pelo burp-radamsa, este plugin permite gerar payloads para o Intruder usando Radamsa.

Baixe a versão mais recente AQUI.

Misture (B)urp Suite + (Radamsa) e você terá crashes!

Funcionalidades

• Plugin baseado em Java usando as APIs nativas de extensão do Burp Suite
• Gerador de payloads para o Intruder usando Radamsa (apenas ataque do tipo sniper)
• Suporte às opções do Radamsa v0.3
• Validação de opções diretamente dentro do Burp Suite

Como Usar

1. Instale o Radamsa a partir do Hatlp GIT ou da página oficial do projeto no Google

$ git clone http://haltp.org/git/radamsa.git
$ cd radamsa
$ make
$ sudo make install

$ curl https://ouspg.googlecode.com/files/radamsa-0.3.tar.gz | tar -zxvf - && cd radamsa-0.3 && make && sudo make install && man radamsa

2. Na aba Extender do Burp Suite, adicione o bradamsa.jar
3. Abra a aba Bradamsa e configure o Radamsa. Para mais detalhes, consulte a página oficial do Radamsa ou digite $ radamsa --help no terminal
4. Envie uma requisição para o Burp Intruder
5. Em Payload → Payload Sets → Payload type, selecione "Extension-generated"
6. Em Payload → Payload Options → Select generator, escolha "Bradamsa" na lista suspensa
7. Finalize a configuração do Burp Intruder e comece o fuzzing