Burpsuite插件 -- 伪造IP

最新推荐文章于 2025-01-18 14:58:04 发布
最新推荐文章于 2025-01-18 14:58:04 发布
阅读量4.5k 收藏 10
点赞数
分类专栏： hack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Dome_/article/details/107811364
版权
本文详细介绍了Burpsuite的一款插件burpFakeIP的下载、安装及使用方法。通过该插件，可以方便地伪造指定IP、本地IP和随机IP，并演示了如何利用插件进行随机IP爆破，特别是在Intruder模块中实现Pitchfork模式的攻击类型，以进行有效的伪造字段和爆破字段设置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天给大家介绍一款Burpsuite插件，burpFakeIP

 

一、下载地址

https://github.com/TheKingOfDuck/burpFakeIP

 

二、安装插件

1、解压到本地

2、打开burpsuite，选择Extender，Add

3、选择下载好python插件，选择下一步

4、安装成功

 

三、使用方法

1、伪造指定ip，右击抓到的数据包，选择fakeip，inputIP，输入想要用的ip地址，点击确定，自动添加

最低0.47元/天 解锁文章
BurpSuite插件（BP插件、武装BP）
墨痕诉清风的博客
03-07 3117
目录 解决光标错位 HAE Domain Hunter Pro passive-scan-client-0.3.0 LinkFinder HTTPHeadModifer 解决光标错位 一般我拿到Burp必做的一件事就是把光标错位调整好： User options-Display-HTTP Message Display 黑体-24px HAE https://github.com/gh0stkey/HaE 此时才把插件导入进来，需要配置你的HAE正则。 公共规..
【渗透测试】---如何用burpsuite伪造IP
热门推荐
qq_43168364的博客
09-18 1万+
一、伪造方法 使用fakeIP.py插件来伪造IP。 fakeip.py是一个用python写的用来伪造IP的插件。 安装过程如下 二、安装jython-standalone-2.7.0 jython-standalone-2.7.0是一个将Python代码转换成Java代码的编译器。 能够将自己用Python代码写的类库，用在Java程序里。 安装的网址：http://search.maven.org/remotecontent?filepath=org/python/jython-standalo
网络安全之IP伪造
Hacker_Fuchen的博客
01-18 823
代码片段即是获取clientIP，这段程序会尝试检查 HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, 依据之前的原理说明，以 HTTP_开头的 header, 均属于client发送的内容。通过限制ip（一个ip仅仅能投一次票，或者一个ip仅仅能在一定的时间段投一次票）来限制重复投票的站点。安装Modify Headers后，加入一个X-Forwarded-For，并填入一个ip，置为可用后，打开对应网页，server就会获取到该伪造ip。别人可能会利用此漏洞来伪造ip。
burpsuite爆破3个变量_开源项目 | BurpSuite插件：burpFakeIP burpsuite伪造ip,我是认真的。...
weixin_39738273的博客
11-28 845
项目介绍“burpsuite伪造ip，我是认真的。”在GitHub的项目地址中下载并导入到Burp安装(原文链接Github传送门)：本插件共有四个小功能伪造指定ip伪造本地ip伪造随机ip随机ip爆破0x01 伪造指定ip在Repeater模块右键选择fakeIp菜单,然后点击inputIP功能,然后输入指定的ip：程序会自动添加所有可伪造得字段到请求头中。0x02 伪造本地ip在Re...
burpsuite插件——BurpFakeIP
Kris__zhang的博客
04-23 2549
github地址：https://github.com/ianxtianxt/burpsuiefakeip 安装fakeip.py 在burpsuite里选择fakeip.py直接next 在安装过程中安装失败的原因（插件目录不能有中文目录） 使用方法 1、伪造指定IP 抓取百度的包 输入指定的ip 程序会自动添加所有可伪造的字段到请求头中。 2.伪造本地的包 3.伪造随机ip 4.伪造随机IP进行爆破（这个功能是该插件的核心功能） 使用DVWA的暴力破解模块做演示，抓包添加随机IP，把等级
Burpsuit安装fakeip插件
weixin_65279640的博客
04-15 1136
由于fakeip是使用python来写的，而burpsuite是java写的，所以在导入fakeip之前，需要先导入jyphon插件。
渗透测试---burpsuite（8）IP伪造
2301_79949226的博客
12-14 876
本文主要阐释了怎么利用burpsuite进行ip伪造，希望对你有所帮助咯。
Burpsuite插件1.zip
03-21
fakeIP.jar则允许研究人员伪造源IP地址，这对于测试IP限制或地理位置相关的安全措施非常有用。 最后，burpsuite.xlsx文件可能包含了一些测试计划、案例或者插件的配置信息，用于记录和分享测试策略。 总的来说，...
burpsuit学习--修改来源地址
weixin_30236595的博客
10-08 1028
安装Burpsuit: 安装JAVA 环境 JDK 命令: Java –jar burpsuite_v1.4.jar 创建批处理运行就行了 proxy -> options 设置代理 -------------- IE 上设置代理 -》连接-》局域网 这里就可以监视了 Proxy -> History -&gt...
伪造请求IP
weixin_30827565的博客
09-02 149
//随机IP function Rand_IP(){ $ip2id= round(rand(600000, 2550000) / 10000); //第一种方法，直接生成 $ip3id= round(rand(600000, 2550000) / 10000); $ip4id= round(rand(600000, 2550000) / 10000); ...
burpFakeIP-master.zip
05-07
ip的burp suite 插件
java 伪造http请求ip地址的方法
08-26
主要介绍了java 伪造http请求ip地址的方法,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
如何伪造IP 发送HTTP请求request
01-15
如何伪造IP 发送HTTP请求request.zip
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
qq_50854662的博客
09-24 3938
BurpFakeIP介绍 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了《BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension》有同学也发现和今天推荐这个有点类似，但却又截然不同。毕竟AWS在国内确实太小众了，今天推荐的BurpFakeIP 伪造IP BurpSuite插件是你的另一个选择。 四个小功能 伪造指定ip伪造本地ip伪造随机ip随机ip爆
伪造公网ip
weixin_35756690的博客
01-12 265
伪造公网 IP 是指使用非法手段改变设备的 IP 地址，使其看起来像是来自互联网的合法 IP。这是不合法的行为，可能会导致网络安全问题。
伪造Http请求IP地址
xxxcyzyy的博客
06-26 6523
https://blog.youkuaiyun.com/rodjohnson_523391/article/details/84896392 注意：[color=red][b]伪造Http请求IP地址一般为非推荐使用手段[/b][/color] 一般使用：[color=red][b]简单投票网站重复投票，黑别人网站[/b][/color] 在项目开发中（web项目），我负责的系统（简称PC），需要...
伪造HTTP请求中的IP信息
wangwenzhe的博客
02-15 391
请求头中加入X-Forwarded-For:想要服务端显示的ip。
burpsuite怎么伪造ip
最新发布
02-15
### 如何在 Burp Suite 中伪造 IP 地址 为了在 Burp Suite 中实现 IP 地址的伪造，可以借助特定插件来完成这一操作。以下是具体方法： #### 使用 FakeIP 插件伪造 IP 地址 通过安装并配置 `fakeip` 插件可以在 Burp Suite 中轻松地修改请求中的源 IP 地址。 当捕获到目标数据包后，在 Burp 的代理历史记录中右键单击该数据包，从弹出菜单中选择 "fakeip" 选项[^2]。此时会弹出一个新的窗口提示输入想要设置的新 IP 地址；按照指示填写完毕之后点击确认按钮即可让这个更改生效[^3]。 需要注意的是，由于网络协议栈的工作原理，实际发送出去的数据包仍然携带真实的本地机器 IP。因此这种做法主要用于模拟不同客户端环境下的响应情况而不是真正意义上改变发出请求时使用的物理接口地址[^1]。 另外一种方式是从 GitHub 上获取名为 `burpFakeIP` 的 Python 脚本文件，并将其加载至 Burp Suite 的扩展模块里运行。此脚本能更灵活地控制 HTTP 请求头内的 X-Forwarded-For 字段以及其他可能影响服务器端判断来访者地理位置的信息字段。 ```python from burp import IBurpExtender, IHttpListener import sys class BurpExtender(IBurpExtender, IHttpListener): def registerExtenderCallbacks(self,callbacks): self._callbacks = callbacks self._helpers = callbacks.getHelpers() # 设置自定义IP头部信息 custom_ip_header = 'X-For' fake_ip_value = '192.168.1.10' # 注册HTTP监听器以便处理所有进出流量 callbacks.registerHttpListener(self) print(f"{custom_ip_header}: {fake_ip_value} 已经被添加到每一个外出请求") def processHttpMessage(self, toolFlag, messageIsRequest, messageInfo): if messageIsRequest: request = messageInfo.getRequest() analyzed_request = self._helpers.analyzeRequest(request) headers = analyzed_request.getHeaders() body_offset = analyzed_request.getBodyOffset() new_headers = list(headers) new_headers.append('X-Forwarded-For: 192.168.1.10') updated_message = self._helpers.buildHttpMessage(new_headers,messageInfo.getRequest()[body_offset:]) messageInfo.setRequest(updated_message) ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值