ماسح Text4Shell لـ Burp Suite

يمكن العثور على وصف تفصيلي في مقال مدونتنا حول هذا الملحق.

ملاحظة حول قدرات الكشف: سيزود هذا الملحق الماسح النشط المدمج بالحمولات فقط، لذا للحصول على تغطية مثالية مقابل الأداء، سيتعين عليك ضبط عملية المسح بشكل صحيح – تمامًا كما هو الحال مع أي عملية مسح مدمجة أو مقدمة من ملحق آخر.

مسح لثغرة واحدة

إذا كنت ترغب في المسح فقط بحثًا عن CVE-2022-42889 (وليس أشياء أخرى مثل XSS أو SQLi)، فإن هذا الملحق يجعل ذلك ممكنًا.

باتباع التعليمات أدناه، سينفذ الماسح فحوصات Text4Shell فقط على جميع نقاط الإدخال إذا تم استخدام إعداد المسح الناتج.

1. عند إنشاء مسح جديد، انقر فوق Select from library في علامة التبويب Scan configuration
2. اختر Audit checks - extensions only المدمج في Burp Suite Pro 2.x
3. عطّل أي ملحق آخر (إن وجد) لديه فحص مسح نشط مسجل (مثل ActiveScan++ و Backslash powered scanning و Burp Bounty وما إلى ذلك) بحيث يعمل ماسح Text4Shell فقط

البناء

نفّذ ./gradlew build وسيكون الملحق جاهزًا في build/libs/burp-text4shell.jar

الترخيص

المشروع بأكمله متاح بموجب رخصة GNU العامة الإصدار 3.0، انظر LICENSE.md.