Это приложение больше не поддерживается

Инструмент помогает находить скрытые параметры, которые могут быть уязвимыми или раскрывать интересный функционал, упускаемый другими исследователями. Более высокая точность достигается благодаря построчному сравнению страниц, сравнению кода ответа и отражений.

Возможности

• Выбор нескольких запросов из вкладок Proxy или Repeater.
• Каждый выбранный запрос выполняется в отдельном потоке.
• Автоматическое создание задачи (Issue) при обнаружении скрытого параметра.
• Поддержка HTTP/2.
• Запросы с обнаруженными параметрами видны на вкладке Proxy.
• Задача добавляется с уровнем серьезности Information при обнаружении WAF.
• Автоматическое определение точки внедрения. Если тело запроса существует, то параметры в URL-Query игнорируются.
• Пользовательская точка внедрения может быть задана с помощью %s или &%s.

Использование

• Доступны четыре варианта поиска:
  • Маленький словарь (рекомендуется, 25000 слов, 5 потоков)
  • Большой словарь (63000 слов, 15 потоков)
  • x8083 - все запросы будут проксироваться через порт 8083 (например, вы можете настроить порт в Burp)
  • Debug Params - минимальное количество запросов для обнаружения только отладочных параметров и параметров на основе ответа

      

Тестирование

Не стесняйтесь проверить, работает ли инструмент как ожидается, и сравнить его с другими инструментами по адресу https://4rt.one/index.html. Там есть 2 отражаемых параметра, 4 параметра, меняющих код/заголовки/тело, и один дополнительный параметр с неслучайным значением.

Обнаруженные параметры

Благодарности

Спасибо Sh1Yo за замечательную утилиту x8. Он добавил в неё специальные функции, чтобы мы могли написать этот враппер. Мы также обнаружили некоторые ошибки, особенно в HTTP/2, для совместимости с Burp Suite. Чтобы подробно изучить проект или если вам нужна версия для командной строки, нажмите здесь.

Планы

• Реализация панели для настройки пользовательского прокси
• Версия для Windows
• Реализация выбора - 25000 слов, 1 поток
• Публикация в BApp Store

Демо

Установка

Необходимо настроить путь к Jython Standalone в настройках Extender Burp Suite.
Поскольку это враппер, используется предварительно скомпилированный бинарный файл.

• Linux
  • из релизов
    root@kitploit:~

    Burp -> Extender -> ./x8-Burp/linux_x8.py
    

• Windows
  • из релизов
    root@kitploit:~

    Burp -> Extender -> ./x8-Burp/win_x8.py