مسّاكم الله بالخير ، اليوم موضوع كان بخاطري أشرحه لكم وجاء وقته
هي والله موضوعين بموضوع واحد
الأول :
إضافة Python Environment
للـ Burp Suit
والثاني :
طريقة الإستفادة منها في وحدة من طرق تخطي الـ Rate Limit
بسم الله ..
هي والله موضوعين بموضوع واحد
الأول :
إضافة Python Environment
للـ Burp Suit
والثاني :
طريقة الإستفادة منها في وحدة من طرق تخطي الـ Rate Limit
بسم الله ..
فالبداية وش يعني Python environment ؟ بكل اختصار يعني يصير عندنا
Python interpreter
< يقالي الحين اني سهلتها
من الآخر نقدر نستخدم Python Scripts داخل الـ Burb ، فمعناته تقدر تحمل أدوات كثييير جدا مكتوبة بلغة البايثون وتشغلها عندك فالبيرب ( as extensions )
Python interpreter
< يقالي الحين اني سهلتها
من الآخر نقدر نستخدم Python Scripts داخل الـ Burb ، فمعناته تقدر تحمل أدوات كثييير جدا مكتوبة بلغة البايثون وتشغلها عندك فالبيرب ( as extensions )
2)
ندخل على الـ Burb ونروح على
Extender > Options > Python Environment ( select file ...)
وبعدها نختار ملف الـ jar اللي حملناه فالخطوة الأولى
ندخل على الـ Burb ونروح على
Extender > Options > Python Environment ( select file ...)
وبعدها نختار ملف الـ jar اللي حملناه فالخطوة الأولى
ألف مبروك صار عندكPython interpreter
الحين ننتقل للموضوع الثاني وهو طريقة من طرق تخطّي الـRate Limit،زي ماأنتوا عارفين الطرق كثير ومنها طريقتنا اليوم وهي
-Adding HTTP Header to Spoof IP and Evade Detection
<الاسم أطول من الطريقة نفسها
فيه extensions كثير للطريقة ومنها:
الحين ننتقل للموضوع الثاني وهو طريقة من طرق تخطّي الـRate Limit،زي ماأنتوا عارفين الطرق كثير ومنها طريقتنا اليوم وهي
-Adding HTTP Header to Spoof IP and Evade Detection
<الاسم أطول من الطريقة نفسها
فيه extensions كثير للطريقة ومنها:
نروح على الـ repo الخاص بالـ Extension وننسخ محتواه ونحفظه بملف بإمتداد py
ولنفرض fakeip.py
github.com
ولنفرض fakeip.py
github.com
الحين ألف مبروك صار كل شي جاهز واللي علينا نبدأ الـ Attack :
الطريقة بكل بساطة تروح تعترض الريكويست ( intercept the request ) وبعدها تضغط كليك يمين وتختار fakeip وتحدد النوع اللي تفضّل
الطريقة بكل بساطة تروح تعترض الريكويست ( intercept the request ) وبعدها تضغط كليك يمين وتختار fakeip وتحدد النوع اللي تفضّل
أخيرا تنضاف على الـ Request Header بالشكل هذا ، وماعليك إلا إنك ترسل الريكويست وألف مبروك الـ Bypass
( بإذن اللي ماتنام عينه )
( بإذن اللي ماتنام عينه )
وزي ماأقول دائماً وأبداً ( ياليت الشرح والله يفيد ولو شخص واحد فقط .
دعواتكم 🙏🏻
Happy Hunting
دعواتكم 🙏🏻
Happy Hunting
جاري تحميل الاقتراحات...