CaA

Версия README: [English | 简体中文]

Введение в проект

CaA — это вспомогательный проект в области кибербезопасности (исследование уязвимостей), предназначенный для анализа и разбора пакетов HTTP-протокола. Он извлекает такую информацию, как параметры, пути, файлы и значения параметров из HTTP-пакетов, и подсчитывает частоту их появления, помогая пользователям создавать практические и операционно ценные словари Fuzzing. Кроме того, CaA может генерировать различные типы HTTP-запросов, которые можно использовать с BurpSuite Intruder для задач Fuzzing.

Концепция дизайна CaA происходит от технологии Web Fuzzing, направленной на помощь пользователям в обнаружении скрытых поверхностей уязвимостей. Собирая, анализируя и организуя информацию, CaA позволяет пользователям достичь настоящего интеллектуального анализа данных.

Источники вдохновения:

1. My Journey in Web Application Security Fuzzing
2. Web Fuzzing Methods and Vulnerability Case Study

Награды и признание:

1. Отобран для 2024 KCon Arsenal

Примечания:

1. Начиная с версии CaA 1.0, разработка ведётся с использованием Montoya API. Для использования новой версии CaA необходимо обновить версию BurpSuite (>=2023.12.1).

Использование

Установка плагина: Extender - Extensions - Add - Select File - Next

При первой загрузке CaA автоматически создаются файл конфигурации Config.json и файл базы данных CaA.db:

1. Для пользователей Linux/Mac: ~/.config/CaA/
2. Для пользователей Windows: %USERPROFILE%/.config/CaA/

Кроме того, вы также можете разместить файлы конфигурации в каталоге /.config/CaA/ в той же папке, что и CaA Jar пакет, для более удобной офлайн-переносимости.

Практические советы

1. Вы можете удобно щелкнуть правой кнопкой мыши по значениям параметров типа RAW, JSON или XML на панели CollectInfo, чтобы скопировать их, что упрощает их использование при тестировании запросов.

2. Вы можете сгенерировать Payload в модуле Generator, а затем использовать его в модуле Intruder, выбрав Extension-generated - CaA Payload Generator. Наконец, не забудьте отключить кодирование URL.

Описание функциональности

Типы собираемой информации:

1. Параметры и значения обычных форм GET и POST;
2. Имена и значения Cookie;
3. Параметры и значения POST (JSON, Multipart, XML);
4. Многоуровневые пути, имена файлов и полные URL-адреса.

Информация о генерируемых Payload:

1. GET запросы;
2. POST запросы;
3. POST With JSON запросы;
4. POST With XML запросы;
5. POST With Multipart запросы;
6. Запросы для обхода многоуровневых каталогов.

Информация об интерфейсах

Список благодарностей

Мы благодарим всех за поддержку проекта. Следующий список отсортирован по времени благодарности и не в каком-либо порядке. Если есть пропуски, пожалуйста, свяжитесь с автором проекта для добавления.

Поддержка проекта

Если вы находите CaA полезным, вы можете выразить свою признательность, пожертвовав автору, давая ему мотивацию продолжать обновлять и улучшать его!