hacktricks/burp-suite.md

3.2 KiB

{% hint style="success" %} Impara e pratica l'hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks
{% endhint %}

Payload di Base

  • Elenco Semplice: Solo un elenco contenente una voce in ogni riga
  • File in Esecuzione: Un elenco letto in esecuzione (non caricato in memoria). Per supportare elenchi grandi.
  • Modifica del Caso: Applica alcune modifiche a un elenco di stringhe (Nessuna modifica, in minuscolo, in MAIUSCOLO, in Nome Proprio - Prima lettera maiuscola e il resto in minuscolo -, in Nome Proprio - Prima lettera maiuscola e il resto rimane uguale -.
  • Numeri: Genera numeri da X a Y utilizzando uno step Z o casualmente.
  • Brute Forcer: Set di caratteri, lunghezza minima e massima.

https://github.com/0xC01DF00D/Collabfiltrator : Payload per eseguire comandi e acquisire l'output tramite richieste DNS a burpcollab.

{% embed url="https://medium.com/@ArtsSEC/burp-suite-exporter-462531be24e" %}

https://github.com/h3xstream/http-script-generator

{% hint style="success" %} Impara e pratica l'hacking su AWS: HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica l'hacking su GCP: HackTricks Training GCP Red Team Expert (GRTE)

Sostieni HackTricks
{% endhint %}