hacktricks/burp-suite.md

3.2 KiB

{% hint style="success" %} Aprende y practica AWS Hacking: HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoia a HackTricks
{% endhint %}

Cargas Básicas

  • Lista Simple: Solo una lista que contiene una entrada en cada línea.
  • Archivo en Tiempo de Ejecución: Una lista leída en tiempo de ejecución (no cargada en memoria). Para soportar listas grandes.
  • Modificación de Caso: Aplicar algunos cambios a una lista de cadenas (sin cambios, a minúsculas, a MAYÚSCULAS, a Nombre Propio -primera letra en mayúscula y el resto en minúsculas-, a Nombre Propio -primera letra en mayúscula y el resto se mantiene igual-.
  • Números: Generar números desde X hasta Y usando un paso Z o aleatoriamente.
  • Fuerza Bruta: Conjunto de caracteres, longitud mínima y máxima.

https://github.com/0xC01DF00D/Collabfiltrator : Carga útil para ejecutar comandos y obtener la salida a través de solicitudes DNS a burpcollab.

{% embed url="https://medium.com/@ArtsSEC/burp-suite-exporter-462531be24e" %}

https://github.com/h3xstream/http-script-generator

{% hint style="success" %} Aprende y practica AWS Hacking: HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Apoia a HackTricks
{% endhint %}