Guide complet de BurpSuite Intruder | Testeur de pénétration TryHackMe Junior

Intruder est l'outil de fuzzing intégré de Burp Suite qui permet une modification automatisée des requêtes et des tests répétitifs avec des variations dans les valeurs d'entrée. En utilisant une requête capturée (souvent à partir du module Proxy), Intruder peut envoyer plusieurs requêtes avec des valeurs légèrement modifiées en fonction des configurations définies par l'utilisateur. Il sert à diverses fins, telles que le forçage brutal des formulaires de connexion en remplaçant les champs de nom d'utilisateur et de mot de passe par les valeurs d'une liste de mots ou en effectuant des attaques de fuzzing à l'aide de listes de mots pour tester des sous-répertoires, des points de terminaison ou des hôtes virtuels. La fonctionnalité d'Intruder est comparable aux outils de ligne de commande comme Wfuzz ou ffff.

Cependant, il est important de noter que même si Intruder peut être utilisé avec Burp Community Edition, son débit est limité, ce qui réduit considérablement sa vitesse par rapport à Burp Professional. Cette limitation conduit souvent les praticiens de la sécurité à s'appuyer sur d'autres outils pour le fuzzing et le brute-forcing. Néanmoins, Intruder reste un outil précieux et mérite d’apprendre à l’utiliser efficacement.

Il y a quatre sous-onglets dans Intruder :

• Postes: Cet onglet nous permet de sélectionner un type d'attaque (que nous aborderons dans une tâche future) et de configurer l'endroit où nous voulons insérer nos charges utiles dans le modèle de requête.
• Charges utiles: Ici, nous pouvons sélectionner les valeurs à insérer dans les positions définies dans le Postes languette. Nous disposons de diverses options de charge utile, telles que le chargement d'éléments à partir d'une liste de mots. La manière dont ces charges utiles sont insérées dans le modèle dépend du type d'attaque choisi dans le Postes languette. Le Charges utiles L'onglet nous permet également de modifier le comportement d'Intruder concernant les charges utiles, comme définir des règles de pré-traitement pour chaque charge utile (par exemple, ajouter un préfixe ou un suffixe, effectuer une correspondance et un remplacement, ou ignorer des charges utiles en fonction d'une expression régulière définie).
• Pool de ressources: Cet onglet n'est pas particulièrement utile dans Burp Community Edition. Il permet l'allocation des ressources entre diverses tâches automatisées dans Burp Professional. Sans accès à ces tâches automatisées, cet onglet a une importance limitée.
• Paramètres: Cet onglet nous permet de configurer le comportement d'attaque. Il traite principalement de la manière dont Burp gère les résultats et l'attaque elle-même. Par exemple, nous pouvons signaler les requêtes contenant un texte spécifique ou définir la réponse de Burp pour rediriger les réponses (3xx).