BurpCrypto

Burpcrypto é uma coleção de plugins de criptografia para burpsuite, suportando AES/RSA/DES/ExecJs (executar código de criptografia JS no burpsuite).
Inglês | 简体中文
Compilar
$ mvn package
Uso
- Baixe o pacote jar pré-compilado de Releases.
- Adicione este pacote jar às Extensões do seu burpsuite.
- Mude para a aba BurpCrypto, selecione a aba Cipher que você precisa.
- Defina a chave ou algum valor.
- pressione "Add processor" e dê um nome para este processador.
- Mude para Intruder->Payloads->Payload Processing.
- pressione "Add", selecione "Invoke Burp extension" e selecione o processador que você acabou de criar.
- pressione "Start attack", divirta-se!
Exemplo de Chave
- Chave Aes (UTF8String): abcdefgabcdefg12
- IV Aes (UTF8String): abcdefgabcdefg12
- Chave X509 RSA: MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCC0hrRIjb3noDWNtbDpANbjt5Iwu2NFeDwU16Ec87ToqeoIm2KI+cOs81JP9aTDk/jkAlU97mN8wZkEMDr5utAZtMVht7GLX33Wx9XjqxUsDfsGkqNL8dXJklWDu9Zh80Ui2Ug+340d5dZtKtd+nv09QZqGjdnSp9PTfFDBY133QIDAQAB
- Módulo RSA: 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
- Expoente RSA: 010001
- Chave DES: 12345678
- Chave DESede: 123456781234567812345678
Capturas de Tela
Exemplo AES:

Exemplo ExecJs (Aqui está o algoritmo MD5 modificado):

Quick Crypto:

404Starlink

BurpCrypto juntou-se ao 404Starlink.