TGViewer
BlackFan BlackFan @black4fan · 1.19K subscribers
Post #17 3.26K
Пора поддерживать тренды и тоже написать что-нибудь с AI в названии.
Сделал мини-расширение для Burp Suite Pro, использующее Burp AI функциональность для заполнения значения параметров и заголовков HTTP запроса.

https://github.com/BlackFan/Burp-Ai-Substitutor/

Его удобно использовать в случае, если вам неизвестны значения и их нужно угадывать на основе имени параметра.
Например, когда вы собираете запросы по JavaScript коду, отправляете их из Swagger / OpenAPI или сгенерировали запросы моей тулзой BFScan.

Для заполнения данными необходимо просто выделить нужный фрагмент запроса в Repeater и вызвать расширение через контекстное меню (встроенных hot-key для расширений почему-то до сих пор не завезли).
Каждый вызов тратит AI кредиты, которых по умолчанию у пользователей Burp Suite Pro сейчас по 10000.
  • 🔥 35
  • 👍 12
  • 👎 2
More from @black4fan
  1. Jul 9, 2026Записали выпуск "Начинаем в багбаунти" по теме мисконфигов при использовании S3 в веб-прил…
  2. Apr 19, 2026Финал Standoff Hacks. Шанхай 🇨🇳 GG. Доиграли до конца. Топ-3: 🥇 r0hack — MVP Standoff H…
  3. Mar 13, 2026Попался интересный вариант, когда с помощью JWT секрета, извлеченного из Java приложения,…
  4. Mar 4, 2026Раскрыл один из интересных отчетов в программе Мегамаркет, опять же связанный с некорректн…
  5. Feb 12, 2026Интересная уязвимость, связанная с кэшированием HTTP ответов из S3, может возникнуть если…
  6. Jul 16, 2025VK раскрыли пачку новых репортов, среди которых мой с XSS на ok.ru. В нем использовалась д…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →