hacktricks/burp-suite.md

3.3 KiB
Raw Permalink Blame History

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

ベーシックペイロード

  • シンプルリスト: 各行にエントリを含むリスト
  • ランタイムファイル: メモリに読み込まれていないリストをランタイムで読み込む。大きなリストをサポートするため。
  • ケース変更: 文字列のリストにいくつかの変更を適用する変更なし、小文字に、大文字に、Proper名に-最初の文字だけ大文字で残りは小文字に、Proper名に-最初の文字だけ大文字で残りはそのままに-。
  • 数字: XからYまでの数値をZステップまたはランダムに生成します。
  • ブルートフォーサー: 文字セット、最小&最大長。

https://github.com/0xC01DF00D/Collabfiltrator : コマンドを実行し、burpcollabへのDNSリクエストを介して出力を取得するためのペイロード。

{% embed url="https://medium.com/@ArtsSEC/burp-suite-exporter-462531be24e" %}

https://github.com/h3xstream/http-script-generator

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}