یه اکستنشن برای برپسویت آماده کردم با AI به اسم TokenTwin Checker، میتونید در برنامه هایی که فیچر زیاد دارن و ریکان خیلی خوبی توش داشتید ازش استفاده کنید که سرعت کارتون رو بیشتر کنه.
دیگه نیاز نیست دستی request هر یوزر رو با توکن یوزر دیگه عوض کنین و چک کنین که BAC/IDOR هست یا نه. دو تا توکن میدین (مثلاً Authorization یا session cookie دو اکانت متفاوت)، رو request مدنظرتون راستکلیک میکنین، Send to TokenTwin Checker. افزونه خودش هر request رو با هر دو توکن میفرسته و Response هاشون رو بر اساس Status Code و Hash بدنه مقایسه میکنه.
امکانات کلیدی:
1- Smart Filter — فایلهای js/css/png رو خودکار رد میکنه، وقتتون رو رو اینا تلف نمیکنه
2- IDOR Pattern Detector — هر URL رو بر اساس الگو (numeric ID، UUID، پارامترهای id/user_id، اندپوینتهای admin) به HIGH/MEDIUM/LOW رتبهبندی میکنه که بدونین اول کجا رو نگاه کنین
3- Proof of Concept Viewer — رو هر نتیجه کلیک کنین، Request و Response کامل هر دو توکن دقیقاً مثل Repeater کنار هم میاد، آماده برای گزارش
4- فیلتر سریع برای دیدن فقط نتایج SAME یا فقط HIGH risk
برای Community و Pro هر دو کار میکنه.
حتما قبلش داکیومنتشو بخونین، نصب Jython هم توضیح داده شده.
🔗 https://github.com/rootdr-backup/TokenTwin-Checker
GitHub
GitHub - rootdr-backup/TokenTwin-Checker: TokenTwin Checker — Dual Token BAC/IDOR Tester for Burp Suite
TokenTwin Checker — Dual Token BAC/IDOR Tester for Burp Suite - rootdr-backup/TokenTwin-Checker
2
14
4
3
14
4
3June 17, 2026 5.5K 31 145
