RhinoSecurityLabs/IPRotate_Burp_Extension
این افزونه برای Burp Suite طراحی شده و با استفاده از AWS API Gateway، آی‌پی شما را در هر درخواست تغییر می‌دهد.
کاربرد:
این ابزار برای تست‌های امنیتی و اسکن مخفیانه وب‌سایت‌ها مفیده، چون با تغییر مداوم آی‌پی، تشخیص و مسدود شدن توسط سیستم‌های دفاعی مثل WAF کمتر اتفاق می‌افته. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ انجام می‌دی و نمی‌خوای آی‌پی تو ثبت شود یا محدود بشه، استفاده از این افزونه عالیه. همچنین برای اسکن‌های طولانی‌مدت که نیاز به تنوع IP دارن، مناسبه.
چند مثال از موارد استفاده:
- انجام اسکن آسیب‌پذیری بدون مسدود شدن توسط WAF
- تست نفوذ در محیط‌هایی که rate-limit روی IP اعمال می‌کنن
- دور زدن محدودیت‌های دسترسی مبتنی بر آی‌پی در تست‌های قانونی ️️
- ##IPRotation
- ##BurpSuite
- ##PenTesting
- ##AWS
- ##SecurityTesting
- ##WAFBypass
- ##RedTeam
- ##EthicalHacking
- ##BugBounty
- ##WebSecurity