BurpSuite简易云代理插件

admin 2023年4月13日09:05:31BurpSuite简易云代理插件已关闭评论47 views字数 1354阅读4分30秒阅读模式

声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。

插件介绍

Burp VPS Proxy是Burp Suite扩展,允许从Burp Suite中自动创建和删除流行云提供商上游SOCKS5代理
它会自动将Burp配置为使用创建的代理,以便所有出站流量都来自云IP地址。
这有助于防止我们的主要IP地址在执行渗透测试和漏洞赏金猎杀时被流行的 WAF列入黑名单。
BurpSuite简易云代理插件

特征

从 Burp Suite 中自动创建、配置和删除流行的云服务上游 SOCKS5 代理。支持多个提供商:AWS、Digital Ocean 和 Linode。每个提供商都有其独特的设置,包括区域选择。关闭 Burp 或卸载扩展时自动销毁代理,并可选择跨会话保留代理。当代理被销毁时,将 Burp 中的 SOCKS5 代理设置恢复为其原始值。跨多个设备的兼容性,确保无缝使用,而不会受到在不同计算机上生成的代理的干扰。

插件使用

下载最新burp-vps-proxy.jar文件,在 Burp Suite 中访问扩展选项卡并单击添加,将扩展类型设置为 Java,然后选择burp-vps-proxy.jar文件。

加载后,通过 Burp 中新的 VPS 代理选项卡访问扩展,选择您的提供商,设置您的 API 密钥并单击部署。

1. Amazon Web Services (AWS)

扩展将使用t4g.nano实例类型来最小化成本。请注意,并非所有区域都支持此实例类型。

该扩展程序还将创建一个burp-vps-proxy以所选区域命名的安全组,以允许连接到端口 1080。

您将需要 AWS 访问密钥和 AWS 私钥才能配置扩展,您还需要确保密钥对至少可以访问以下权限:
{    "Version": "2012-10-17",    "Statement": [        {            "Sid": "EC2Permissions",            "Effect": "Allow",            "Action": [                "ec2:RunInstances",                "ec2:TerminateInstances",                "ec2:DescribeInstances",                "ec2:DescribeImages",                "ec2:DescribeRegions",                "ec2:CreateTags",                "ec2:CreateSecurityGroup",                "ec2:DescribeSecurityGroups",                "ec2:AuthorizeSecurityGroupIngress"            ],            "Resource": "*"        }    ]}
BurpSuite简易云代理插件

2. Digital Ocean

Digital Ocean 是安全研究人员、渗透测试人员和漏洞赏金猎人中颇受欢迎的 VPS 提供商。

 

您将需要创建一个 API 密钥并将其输入 Burp VPS 代理扩展。创建 Droplet 后,配置可能需要一些时间,,实例启动后等待几分钟。

BurpSuite简易云代理插件

3. Linode

您将需要创建一个 API 密钥并将其输入 Burp VPS 代理扩展。这是在您的 Linode 仪表板中个人资料的“我的设置 -> API 令牌”部分中完成的,他们称之为个人访问令牌。确保 API 密钥具有“Linodes”的读/写权限。

配置是通过 SSH 完成的,代理通常在扩展告诉您后立即可用。

BurpSuite简易云代理插件

下载地址

https://github.com/d3mondev/burp-vps-proxy

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月13日09:05:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite简易云代理插件https://cn-sec.com/archives/1670036.html