Пора поддерживать тренды и тоже написать что-нибудь с AI в названии.
Сделал мини-расширение для Burp Suite Pro, использующее Burp AI функциональность для заполнения значения параметров и заголовков HTTP запроса.
https://github.com/BlackFan/Burp-Ai-Substitutor/
Его удобно использовать в случае, если вам неизвестны значения и их нужно угадывать на основе имени параметра.
Например, когда вы собираете запросы по JavaScript коду, отправляете их из Swagger / OpenAPI или сгенерировали запросы моей тулзой BFScan.
Для заполнения данными необходимо просто выделить нужный фрагмент запроса в Repeater и вызвать расширение через контекстное меню (встроенных hot-key для расширений почему-то до сих пор не завезли).
Каждый вызов тратит AI кредиты, которых по умолчанию у пользователей Burp Suite Pro сейчас по 10000.
Post #17
3.26K
- 🔥 35
- 👍 12
- 👎 2