ianxtianxt/burpsuiefakeipСкрипт брутфорса с подменой IP-адресов для Burp
Подделка IP-адресов в burpsuite — я серьёзен.
Четыре небольших функции
В модуле Repeater щёлкните правой кнопкой мыши, выберите меню fakeIp, затем нажмите пункт inputIP и введите указанный IP:
Программа автоматически добавит все подделываемые поля в заголовки запроса.
В модуле Repeater щёлкните правой кнопкой мыши, выберите меню fakeIp, затем нажмите пункт 127.0.0.1:
В модуле Repeater щёлкните правой кнопкой мыши, выберите меню fakeIp, затем нажмите пункт randomIP:
Перебор со случайным поддельным IP — самая важная функция этого плагина.
Отправьте запрос в модуль Intruder, в Positions переключите Attack type в режим Pitchfork, выберите подходящие подделываемые поля, а также поле, которое нужно перебрать:
В порядке, указанном стрелками, установите источник Payload как Extensin-generated, установите нагрузку как fakeIpPayloads, а затем настройте вторую переменную.
Нажмите Start attack, чтобы начать перебор.
Как показано на рисунке выше, каждая попытка перебора выполняется с другим поддельным IP, что позволяет избежать бана.
PS: Предварительное условие перебора со случайным поддельным IP — возможность подделывать IP для обхода ограничений сервера.
