Burp Sentinel

يسهل اكتشاف الثغرات الأمنية الشائعة في تطبيقات الويب.

• مقدمة / تعليمي: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• مدونة: http://dobin.github.io/

باستخدام BurpSentinel، يمكن لمختبر الاختراق إرسال عدد كبير من الطلبات الضارة بسرعة وسهولة إلى بارامترات طلب HTTP. ليس ذلك فحسب، بل يعرض أيضًا الكثير من المعلومات حول استجابات HTTP المقابلة لطلبات الهجوم. من السهل العثور على الثغرات السهلة والثغرات المخفية بهذه الطريقة، مما يسمح للمختبر بالتركيز على الأمور الأكثر أهمية!

الميزات

• حمولات الهجوم مضمنة بالفعل
• تحديد XSS المنعكس و XSS المخزن
• تحديد حقن SQL (غير العمياء)
• مؤشرات ومساعدات بصرية للمستخدم لتحديد حقن SQL العمياء / كليًا العمياء
• مقارنة الطلبات الأصلية والمعدلة بسهولة

أخرى

ما لا يمكنه فعله:

• العثور على حقن DOM
• استغلال الثغرات

البدائل:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)