doyensec/inqlInQL — это надежное расширение Burp Suite с открытым исходным кодом для продвинутого тестирования GraphQL, предлагающее интуитивно понятное обнаружение уязвимостей, настраиваемые сканирования и бесшовную интеграцию с Burp.
Добро пожаловать в InQL — инструмент с открытым исходным кодом для тестирования GraphQL. Этот инструмент предоставляет функции, призванные улучшить ваш опыт тестирования GraphQL, делая его более эффективным и результативным.
Мы ценим ваше доверие к InQL. Удачного тестирования!
Пользовательский интерфейс InQL включает три основных компонента: вкладки Scanner, Batch Queries и Engine Fingerprinting.
Scanner — это ядро InQL, где вы можете анализировать конечную точку GraphQL или локальный файл схемы интроспекции. Он автоматически генерирует все возможные запросы, мутации и подписки, организуя их в структурированное представление для вашего анализа.
✅ Настраиваемые сканирования
InQL предлагает гибкость настройки сканирований. Вы можете регулировать глубину генерируемых запросов или количество пробелов для отступов. Также можно выполнять сканирование «точек интереса» для обнаружения потенциальных уязвимостей в схеме GraphQL.
✅ Анализ точек интереса
После выполнения сканирования точек интереса вы получаете богатый набор данных, охватывающий различные потенциальные уязвимости. Вы можете включать или отключать эти категории в соответствии с вашими потребностями.
✅ Обнаружение циклических ссылок
InQL реализует обнаружение циклических ссылок. После анализа схемы он отображает потенциально уязвимые запросы в представлении результатов сканера.
✅ Расширенное взаимодействие с Burp
InQL бесшовно интегрируется с Burp, позволяя генерировать запросы непосредственно из любого GraphQL-запроса в Burp. Вы также можете отправлять автоматически сгенерированные запросы в другие инструменты Burp для дальнейшего анализа.
✅ Пользовательские заголовки
У вас есть возможность устанавливать пользовательские заголовки для каждого домена, при этом список доменов автоматически заполняется на основе наблюдаемого трафика.
Вкладка Batch Queries позволяет выполнять пакетные GraphQL-атаки, что может быть полезно для обхода плохо реализованных ограничений скорости.
Родные редакторы сообщений Burp теперь имеют дополнительную вкладку «GraphQL (InQL)», предоставляющую эффективный способ просмотра и изменения GraphQL-запросов. Она также поддерживает подсветку схемы для лучшей читаемости.
InQL теперь реализует серверы GraphiQL и GraphQL Voyager. Вы можете отправить проанализированную схему в них для ещё более глубокого анализа!
Эта вкладка позволяет сканировать URL GraphQL для получения информации о технологии бэкенд-сервера.
Этот сканер предназначен для восстановления схемы, когда интроспекция отключена. Он основан на инструменте Clairvoyance CLI и использует сопоставление с регулярными выражениями для обнаружения деталей схемы.
Для успешной установки InQL убедитесь, что вы соответствуете следующим требованиям:
Burp:
Java:
$ sudo apt install -y openjdk-17-jdk
$ java --version
openjdk 17.0.6 2023-01-17
$ # Mac OS & Homebrew:
$ brew install go-task
$ # Debian
$ sudo apt install -y task