AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

JDSer-ngng

JDSer-ngng Javaオブジェクトをデシリアライズして、Xtream ライブラリを使用してXMLにエンコードするBurp Extenderプラグインです。 なぜ？ このリリースでは、実際にはリクエストの変更を許可していなかったJDSer-ngの他の実装のバグを修正しています。また、それをさらに拡張し、デシリアライズされたJavaオブジェクトに対してintruder/scannerモジュールを適切に使用できるようにしました。SQLMapと併用する機能も追加しました。"send deserialized to intruder" の出力をコピーしてファイルに貼り付け、sqlmap.p...

WCFDSer-ngng

WCFDSer-ngng バイナリ SOAP オブジェクトを読み取り可能かつ変更可能にする Burp Extender プラグインです。Brian Holyfield のオリジナル成果に基づいています。Brian に敬礼。http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html なぜ？ このリリースでは、シリアライゼーションが正しく実行されないバグを修正しています。また、WCF と組み合わせてスキャナ/イントルーダを（正しく）使用する機能が追加されています。さらに、右クリック...