伪造IP进行爆破的Burp插件

2023-02-28

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家能把Hack分享吧“设为星标”，否则可能看不到了...！

工具简介

一个用于伪造ip地址进行爆破的Burp Suite插件，可以伪造ip绕过服务器限制，或者是WAF对渗透测试访问的封禁，支持以下4种伪造方式。

伪造指定ip伪造本地ip伪造随机ip随机ip爆破

伪造指定ip

在模块右键选择菜单，然后点击功能，然后输入指定的ip：

Repeater -> fakeIp -> inputIP

程序会自动添加所有可伪造得字段到请求头中。

伪造本地ip

在模块右键选择菜单，然后点击功能：

Repeater -> fakeIp -> 127.0.0.1

伪造随机ip

在模块右键选择菜单，然后点击功能：

Repeater -> fakeIp -> random IP

随机ip爆破

伪造随机ip爆破是本插件最核心的功能。

将数据包发送到模块，在中切换为模式，选择好有效的伪造字段，以及需要爆破的字段：

Intruder -> Positions -> Attack type-> Pitchfork

按照箭头顺序将Payload来源设置为，并设置负载伪，然后设置第二个变量。

Extensin -> generated -> fakeIpPayloads

点击开始爆破，Start attack

下载地址

点击下方名片进入公众号

回复关键字【230219】获取下载链接

关注公众号回复“1208”可以领取个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。

往期推荐工具

本栏目精选