一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP

2024-06-07 13:49:43

BurpFakeIP介绍

一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了《BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension》有同学也发现和今天推荐这个有点类似，但却又截然不同。毕竟AWS在国内确实太小众了，今天推荐的BurpFakeIP 伪造IP BurpSuite插件是你的另一个选择。

四个小功能

伪造指定ip
伪造本地ip
伪造随机ip
随机ip爆破

BurpFakeIP 安装

下载fakeIP.py：https://github.com/TheKingOfDuck/burpFakeIP

伪造指定ip

在Repeater模块右键选择fakeIp菜单,然后点击inputIP功能,然后输入指定的ip：

程序会自动添加所有可伪造得字段到请求头中。

伪造本地ip

在Repeater模块右键选择fakeIp菜单,然后点击127.0.0.1功能：

伪造随机ip

在Repeater模块右键选择fakeIp菜单,然后点击randomIP功能：

随机ip爆破

伪造随机ip爆破是本插件最核心的功能。

将数据包发送到Intruder模块,在Positions中切换Attack type为Pitchfork模式,选择好有效的伪造字段,以及需要爆破的字段:

按照箭头顺序将Payload来源设置为Extensin-generated,并设置负载伪fakeIpPayloads,然后设置第二个变量。

点击Start attack开始爆破.

如上图，实现每次爆破都使用不同的伪ip进行，避免被ban和针对WAF的策略绕过。

伪造随机ip爆破的先决条件可以伪造ip绕过服务器限制。

一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP相关推荐

headerIP php_PHP使用curl伪造IP地址和header信息
curl虽然功能强大,但是只能伪造$_SERVER["HTTP_X_FORWARDED_FOR"],对于大多数IP地址检测程序来说,$_SERVER["REMOTE_AD ...
lua-resty-iputils, 在Openresty中，用于处理IP地址的实用程序函数
源代码名称:lua-resty-iputils 源代码网址:http://www.github.com/hamishforbes/lua-resty-iputils lua-resty-iputils ...
PHP获取IP地址的方法,防止伪造IP地址注入攻击
PHP获取IP地址的方法,防止伪造IP地址注入攻击原文:PHP获取IP地址的方法,防止伪造IP地址注入攻击 PHP获取IP地址的方法 /*** 获取客户端IP地址* <br />来源:T ...
计算机网络题目：一个网络的IP地址为193.12.5.0/24。请写出这个网络的直接广播地址、受限广拍地址与这个网络上的特定主机地址,回送地址
题目: 一个网络的IP地址为193.12.5.0/24.请写出这个网络的直接广播地址.受限广拍地址与这个网络上的特定主机地址,回送地址直接广播地址:192.12.5.255 受限广播地址:255.2 ...
headerIP php_PHP curl伪造IP地址和header信息代码实例
原标题:PHP curl伪造IP地址和header信息代码实例 curl虽然功能强大,但是只能伪造$_SERVER["HTTP_X_FORWARDED_FOR"],对于大多数IP地 ...
ip地址管理系统java,一个容易的IP地址管理系统源代码
一个简单的IP地址管理系统源代码软件编程牛人网 import java.io.BufferedOutputStream; import java.io.BufferedReader; import ...
怎么查看一个网站的ip地址？
按键盘上的"开始+R"键,打开系统的运行窗口,输入"CMD"点击,点击"确定"按钮,如图所示随后会弹出一个黑色的"命令提示符&q ...
用java程序编写ip仿真器_用java 编写一个可以实现IP地址查询功能的课程设计
展开全部下面是获得本机IP地址的方法,跟你的程序捆绑起来,互相发送消息的时候直接将IP发送过去 private static String[] getAllLocalHostIP(){ 323131 ...
如何通过一个编程获得IP地址归属地的最简单办法
有时在网站应用程序中要显示对方的IP地址与它的归属地,一般来说,有下列几种办法. 1, 采用IP地址数据库.本地查询这个办法的优点是:查询速度最快,不依赖于外部网站. 缺点是:要编写 ...

最新文章

热门文章