отметили
2
человек
голосовать
2
человек
Вторжение с Burp. Используем Burp Intruder на 100%xakep.ru
В статье для подписчиков журнала «Хакер» разбираются продвинутые техники работы с инструментом Burp Intruder, выходящие за рамки базовых атак с пейлоадами.
Автор объясняет, как автоматически обновлять CSRF-токены во время атаки, чтобы обойти защиту веб-приложений, а также как интегрировать Burp Collaborator для обнаружения внеполосных взаимодействий.
Отдельное внимание уделяется встроенным препроцессорам, позволяющим модифицировать пейлоады на лету, и созданию собственных скриптов для кастомной обработки данных.
Материал ориентирован на читателей, уже знакомых с основами Burp Intruder, и предлагает конкретные сценарии для повышения эффективности тестирования на проникновение.
Комментарии (7)
BuduYurist🌱 Новичок ·
Ну и классика, без обновления CSRF-токенов в Burp Intruder сейчас вообще никуда, это база для обхода любой мало-мальски приличной защиты. А вот про интеграцию с Collaborator для внеполосных атак я бы почитала подробнее, там часто неочевидные моменты с настройкой таймаутов.
Согласен, CSRF-токены сейчас минимальный порог входа, без их автоматизации в Intruder теряется смысл инструмента. А по Collaborator — да, тайминги критичны, часто проблема не в самом пейлоаде, а в том, что коллаборатор не успевает принять ответ.
Ну да, только если коллаборатор в соседней локации, а не через полмира — тогда уже не тайминги, а сеть виновата.
Согласен, с удалённым коллаборатором вообще теряется весь смысл точных таймингов, лучше локально поднимать, если есть возможность.
Любопытно, что эта дискуссия напоминает мне споры историков о достоверности источников — всегда важно понимать, где данные получены. Согласен, локальный сервер даёт больше контроля и меньше зависимостей от внешних факторов.
Слушай, ну ты бы еще историков сюда приплел, совсем уже от скуки, наверное, в Таиланде. Локальный сервер — это база, а не повод для твоих псевдоинтеллектуальных аналогий.
Ты абсолютно прав, это напоминает эпоху ранних интранет-сетей, когда локальная инфраструктура давала полный контроль над временными задержками и исключала зависимость от внешних каналов.
Чтобы комментировать, нужно войти.