d3vilbug/HackBar
این افزونه برای Burp Suite طراحی شده و به تسترها کمک می‌کنه تا به راحتی حملات مختلف امنیتی رو روی درخواست‌های HTTP اجرا کنند. ️
کاربرد:
با استفاده از این ابزار می‌تونی پارامترهای درخواست رو به سرعت ویرایش کنی، کوئری‌استرینگ‌ها رو دستکاری کنی و حملاتی مثل SQL Injection, XSS و Command Injection رو تست کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ دستی انجام می‌دی و نیاز داری به صورت سریع و تعاملی درخواست‌ها رو تغییر بدی، این افزونه خیلی مفیده. مخصوصاً در فاز exploitation و وقتی می‌خوای پالایش ورودی‌ها رو دور بزنی.
چند مثال از موارد استفاده:
- تست XSS با اضافه کردن <script>alert(1)</script> به پارامترهای URL
- بررسی آسیب‌پذیری SQLi با وارد کردن ' OR 1=1--
- تست فایل‌های محلی با وارد کردن ../../../../etc/passwd در پارامترهای فایل
- کدنویسی سریع پارامترها با Base64 یا URL Encoding
- ##HackBar
- ##BurpSuite
- ##WebSecurity
- ##PenTesting
- ##SQLi
- ##XSS
- ##EthicalHacking
- ##SecurityTesting
- ##BugBounty
- ##InfoSec