¿Cómo ejecutar sesiones múltiples mientras se escanea una aplicación a través de Burp?

Question

¿Cómo ejecutar sesiones múltiples mientras se escanea una aplicación a través de Burp?

#1 de siddhu619 (3 votos)

4

Al escanear una aplicación a través de Burp, descubrí que si uso varios subprocesos, se producen errores de sesión como . El ID de sesión solicitado parece no ser válido. Es posible que haya más de una ventana / pestaña del Administrador de tareas abierta .

Pero si uso un solo hilo, el análisis es lento.

¿Puede alguien explicarme cómo asignar diferentes ID de sesión a diferentes subprocesos para que pueda escanear a través de múltiples subprocesos? ¿Es posible utilizar varios subprocesos con múltiples cookies distribuidas en estos subprocesos utilizando los tarros de cookies?

java cookies session-management burp-suite

pregunta siddhu619 06.01.2015 - 10:18

fuente

1 respuesta

Lea otras preguntas en las etiquetas java cookies session-management burp-suite

¿Qué algoritmo de hash duro de memoria puede igualar los dispositivos de potencia de computación baja y alta para utilizar blockchain en el IoT? ¿cómo sabe un sitio que soy yo incluso después de cambiar la dirección IP y borrar la cookie?

score 3 · Answer 1

Esta es la respuesta definitiva por nada menos que por Dafydd Stuttard cuando publiqué esta pregunta en el foro de soporte de portswigger:

Dafydd Stuttard 12 de enero de 2015, 10:58 a.m., agente de UTC Support Center

Parece que la aplicación no está dispuesta a admitir múltiples   solicitudes concurrentes en la misma sesión (para esta función particular,   al menos).

Burp solo tiene actualmente un solo archivo cookie, por lo que no puede hacer una exploración   con varios subprocesos que utilizan diferentes tarros de cookies, lo siento.
Una posible solución sería crear una extensión que maneje   sesiones, y mantenga sus propios frascos de galletas separados y use uno por   hilo. O podría ejecutar varias instancias de Burp, cada una ejecutándose   solo hilo, y escanear diferentes partes de la aplicación con cada   uno.