burpsuite插件——BurpFakeIP

最新推荐文章于 2021-09-24 19:54:55 发布
最新推荐文章于 2021-09-24 19:54:55 发布
阅读量1.6k 收藏 6
点赞数 1
分类专栏： BurpSuite 文章标签： 抓包 渗透测试 burpsuite
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kris__zhang/article/details/116059625
版权

github地址：https://github.com/ianxtianxt/burpsuiefakeip

作用

伪造ip

安装fakeip.py

在burpsuite里选择fakeip.py直接next
在安装过程中安装失败的原因（插件目录不能有中文目录）
在这里插入图片描述

使用方法

1、伪造指定IP

抓取百度的包
在这里插入图片描述
输入指定的ip
在这里插入图片描述
在这里插入图片描述
程序会自动添加所有可伪造的字段到请求头中。

2.伪造本地的包

在这里插入图片描述
在这里插入图片描述

3.伪造随机ip

在这里插入图片描述
在这里插入图片描述

4.伪造随机IP进行爆破（这个功能是该插件的核心功能）

使用DVWA的暴力破解模块做演示，抓包添加随机IP，把等级调到low级别
在这里插入图片描述

只保留X-Forwarded-For字段即可，XFF字段是我们的真实IP字段
在这里插入图片描述
只保留一个字段，，发送到intruder模块，添加攻击载荷

在这里插入图片描述
设置好payload
在这里插入图片描述
在这里插入图片描述
使用Grep-Match帮助我们判断是否登录成功
在这里插入图片描述
如果密码正确返回的包中有welcome，以此作为爆破成功的标志
在这里插入图片描述

在这里插入图片描述
破解成功

刘—手
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
burpFakeIP-master
03-29
插件 burp使用ip替换，绕过IP限制
使用BurpFakeIP：强大的网络代理工具，安全测试者的秘密武器
gitblog_00088的博客
03-26 251
使用BurpFakeIP：强大的网络代理工具，安全测试者的秘密武器 项目地址:https://gitcode.com/TheKingOfDuck/burpFakeIP BurpSuite是一款广泛使用的网络安全测试工具，而BurpFakeIP则是基于它的一个扩展插件，旨在为安全研究人员和白帽黑客提供更高级的功能：通过伪造IP地址来进行匿名网络活动。 项目简介 BurpFakeIP是一个开源项目，它...
BurpSuite之HaE插件配置文件
01-30
HaE是BurpSuite敏感信息标记插件，官方下载地址为： https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Config.yml
BurpSuite使用介绍（一）
02-21
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点：1.Target(目标)——显示目标目录结构的的一个功能2.Proxy(代理)——拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。3.Spider(蜘蛛)——应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。4.Scanner(扫描器)——高级工具，执行后，
子域名拦截工具burpsuite插件
06-27
该工具可以定向拦截burpsuite获取的所有域名，能够帮助安全人员或者子域名、接口等域名信息。
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
qq_50854662的博客
09-24 2896
BurpFakeIP介绍 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了《BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension》有同学也发现和今天推荐这个有点类似，但却又截然不同。毕竟AWS在国内确实太小众了，今天推荐的BurpFakeIP 伪造IP BurpSuite插件是你的另一个选择。 四个小功能 伪造指定ip伪造本地ip伪造随机ip随机ip爆
Burpsuite插件 -- 伪造IP
weixin_41489908的博客
08-04 5133
太阳不是突然落山的，我希望你们永远听不懂这句话。。。 ---- 网易云热评 今天给大家介绍一款Burpsuite插件，burpFakeIP 一、下载地址 https://github.com/TheKingOfDuck/burpFakeIP 二、安装插件 1、解压到本地 2、打开burpsuite，选择Extender，Add 3、选择下载好python插件，选择下一步 4、安装成功 三、使用方法 1、伪造指定ip，右击抓到的数据包，选择fakeip，i...
【渗透测试】---如何用burpsuite伪造IP
热门推荐
qq_43168364的博客
09-18 1万+
一、伪造方法 使用fakeIP.py插件来伪造IP。 fakeip.py是一个用python写的用来伪造IP的插件。 安装过程如下 二、安装jython-standalone-2.7.0 jython-standalone-2.7.0是一个将Python代码转换成Java代码的编译器。 能够将自己用Python代码写的类库，用在Java程序里。 安装的网址：http://search.maven.org/remotecontent?filepath=org/python/jython-standalo
BUUCTF [CISCN2019 华东南赛区] Web11
Senimo
12-23 591
BUUCTF [CISCN2019 华东南赛区] Web11 考点： 根据页面提示，应该是一个类似IP查询的网站，根据**XXF（X-Forwarded-For）**判断
XCTF篇（新手练习）Web之xff_referer
qq_43230425的博客
09-20 569
XCTF篇（新手练习）Web之xff_referer 题目： 打开场景后为： 根据题目提示，简单了解一下xff和referer： HTTP来源地址（referer，或HTTP referer） 是HTTP表头的一个字段，用来表示从哪儿链接到当前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。 X-Forwarded-For（XFF） 是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的H
Burp suite主题插件.jar
09-22
每个人都知道黑客只在晚上工作，所以多年来人们要求 PortSwigger 实现一个黑暗主题。当他们这样做时，黑客们到处欢欣鼓舞！但是，有些人仍然想要更多......直到...... Burp Customizer！ Burp Suite 2020.12 用 FlatLaf 替换了旧的 Look and Feel 类，这是一个开源 Look and Feel 类，它还支持为 IntelliJ 平台开发的 3rd 方主题。此扩展允许您在 Burp Suite 中使用这些主题，并包含许多捆绑主题供您尝试。
burpsuite插件sqlmap4burp安装包
01-05
已编译,亲测可直接使用,直接用burpsuite抓包,右键选择send to sqlmap4burp ,直接调用sqlmap进行注入点测试
burpsuite插件开发中文API文档
10-27
本API主要将wooyun作者Her0in所写的burp插件开发API整理成了CHM中文文档，方便burp插件开发小菜鸟查阅。详情请见笔者博客。
burpFakeIP-master.zip
05-07
ip的burp suite 插件
IPRotate_Burp_Extension：Burp Suite扩展，它使用AWS API网关根据每个请求旋转您的IP
02-06
IPRotate_Burp_Extension Burp Suite的扩展程序，它使用AWS API Gateway在每个请求上更改您的IP。 更多信息： 描述 通过此扩展，您可以轻松跨多个区域启动API网关。 然后，针对目标主机的所有Burp Suite通信都会通过API网关端点进行路由，这会导致IP在每个请求上都不同。 （有回收IP的机会，但这相当低，您使用的区域越多，机会就越少）。 这对于绕开不同种类的IP阻止很有用，例如蛮力保护（基于IP的阻止），基于IP的API速率限制或基于IP的WAF阻止等。 用法 在Burp Suite中设置 。 安装于Python 2的模块。 确保您设
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会...
2024-2030全球及中国PCB接触式探头行业研究及十五五规划分析报告.docx
04-18
2024-2030全球及中国PCB接触式探头行业研究及十五五规划分析报告
网站界面设计mortal0418代码
04-18
网站界面设计mortal0418代码
PHP毕业设计-校园失物招领系统源码+数据库.zip
最新发布
04-18
PHP毕业设计-校园失物招领系统源码+数据库.zip个人经导师指导并认可通过的高分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码、该项目可以直接作为毕设使用。项目都经过严格调试，确保可以运行！ PHP毕业设计-校园失物招领系统源码+数据库.zip个人经导师指导并认可通过的高分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码、该项目可以直接作为毕设使用。项目都经过严格调试，确保可以运行！ PHP毕业设计-校园失物招领系统源码+数据库.zip个人经导师指导并认可通过的高分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码、该项目可以直接作为毕设使用。项目都经过严格调试，确保可以运行！ PHP毕业设计-校园失物招领系统源码+数据库.zip个人经导师指导并认可通过的高分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可
burpsuite插件
07-27
您好！对于Burp Suite，它是一款常用的Web应用程序安全测试工具。它提供了许多功能，其中包括插件系统，可以通过插件来扩展其功能。以下是一些常用的Burp Suite插件： 1. Turbo Intruder：用于自定义和自动化攻击的插件。 2. SQLMap：用于自动化SQL注入检测和利用的插件。 3. Logger++：用于记录和分析HTTP请求和响应的插件。 4. ActiveScan++：增强Burp的主动扫描功能，提供更全面的漏洞检测。 5. CO2：用于发现和验证SSRF漏洞的插件。 6. J2EEScan：用于检测和利用Java EE应用程序中的漏洞的插件。 7. Retire.js：用于检测应用程序中使用的旧版本JavaScript库和框架的插件。 这只是一小部分Burp Suite插件，还有很多其他插件可以根据您的需求进行安装和使用。您可以在Burp Suite的官方网站或第三方开发者社区上找到更多插件资源。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值