Bashter 4.1

إطار عمل لزحف الويب ومسحه وتحليله (مبني على سكربت شيل)

حول:

باشتر هي أداة لمسح تطبيقات الويب. باشتر مناسبة جدًا لصيد الثغرات (Bug Bounty) أو اختبار الاختراق. لقد صُممت على شكل إطار عمل لتتمكن من إضافة سكربتات بسهولة لاكتشاف الثغرات.

مثال

لتكون الأداة أقوى، يمكنك إضافة سكربت مخصص مثل هذا:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

كمثال، يمكنك اتباع السكربتات الموجودة.

تعطيل سكربت

تحتاج فقط إلى تغيير الامتداد، مثلاً .bash إلى .bashx.

افتراضيًا:

• زاحف الويب
• جمع نماذج الإدخال
• كشف سوء تكوين CORS
• كشف غياب X-FRAME-OPTIONS (احتمال Clickjacking)
• كشف XSS المنعكس عبر الرابط
• كشف XSS المنعكس عبر النموذج
• كشف استجابة تقسيم HTTP عبر حقن CRLF
• كشف إعادة التوجيه المفتوحة

تم اختباره على:

كيفية التشغيل:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

ملاحظات:

• ستستهلك هذه الأداة مساحة تخزين كبيرة، لذا لا تنس تنظيف المجلدات bashter-tempdata و scan-logs.

المساهمون:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id