Burp Suite Extender ParameterModify

自分で作ったExtenderの備忘録。
リクエスト送信時にJavaScriptで特定の値をURLEncodeするという謎仕様のサイトに対応する目的で作成。
Repeater, Intruder, Scannerの各通信に干渉して値をURLエンコード、または、特定の値に置換する。

ソースコードは以下。
https://github.com/toukato/ParameterModify

Burp Suite v1.6.01 Free Edition

2015年4月29日に Free 版がアップデートしていたので備忘録。

公式については以下。

http://releases.portswigger.net/2015/04/v1601-free-edition.html

今回の対応はあくまでバックポート。

v1.6.17 Professional で適用されたセキュリティ関連の修正。

サイトの末尾に書いてある通り、BugFix 以外は v1.6 Free から変更はないとのこと。

内容としては2つ。

・プロキシはデフォルト通信で、任意のProxy-* ヘッダーを受信してます。

　で、ブラウザは時々プロキシサーバーに対する情報をリクエストヘッダーに付けて送信してます。

　悪意あるWeb サイトは、このヘッダーに含まれる機密情報を送信するよう誘導できる攻撃手法が存在しているらしい。

・クロスドメインリダイレクト時の Bug を修正。

　リダイレクト時に基のリクエストの Cookie を送信するようにしました。

　でも、状況次第では信頼できないドメインにクッキー情報が送信されるリスクがあるよ。

1つ目の内容については、つまり Proxy-* ヘッダーは送信されないようになった？

ということだろうか？？

Burp Suite Macro Run a macro

Burp Suite の Macro の備忘録。
Run a macro について。

Burp Suite Suite Options: Macro Editor 翻訳

Burp Suite の Help の和訳。
Suite Options: Macro Editor 部分について
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意

Burp Suite Macros 翻訳

Burp Suite の Help の和訳。
Macros について。
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意

Burp Suite Macros

Burp Suite の Macros の備忘録。

Macros 配下の英文をなんとなく訳すと

マクロは、一つ以上のリクエストを順番に処理することが可能です。
CSRFトークンを取得、アプリケーションへのログインなどのタスクを実行するために、Session Handling Rules内のマクロを使用することができます。

Burp Suite Extender ParameterGetter

自分で作ったExtender の備忘録。
Request からパラメータの名前と値をclipboard にコピーするもの。

ソースコードは以下。
https://github.com/toukato/ParameterGetter

Burp Suite Macro Check Session is Valid

Burp Suite の Macro についての備忘録。
「Check Session is Valid」の設定について。

Burp Suite Macro Check Session is Valid 和訳

Burp Suite の Macro についての備忘録。
「Check Session is Valid」の和訳。

Burp Suite のHelp の和訳は以下。
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意

Burp Suite Extender AutologgerPlus

自分で作ったExtender 用の備忘録。

log 取り忘れ防止その２。用途があるかもと思ったけど、実はないかも。
AutoLogger との違いは、Spider, Intruder, Scanner の通信を別で保存する。

ソースコードは以下。
https://github.com/toukato/AutoLoggerPlus

Burp Suite Extender Autologger

自分で作ったExtender の備忘録

log の取得忘れのために作ったExtender。
使い方は、Extender に追加するだけ。

ソースコードは以下。
https://github.com/toukato/autologger

Burp Suite Extender IntruderSqlChecker

自分で作ったExtenderの備忘録。
Intruder の結果から、SQL Injection を見落とさないようにつくった静的解析ツール。
Intruder attack の Status, Lengthの結果からOK, NGを判定する。

ソースコードは以下。
https://github.com/toukato/IntruderSqlChecker

Burp Suite Intruder

Intruder の備忘録

よくAttack Typeの種類ごとに何ができるか忘れるので備忘録。