Burp Sentinel

Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen.

• Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Blog: http://dobin.github.io/

Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfach viele bösartige Anfragen an Parameter einer HTTP-Anfrage zu senden. Nicht nur das, es zeigt auch eine Menge Informationen über die HTTP-Antworten, die zu den Angriffsanfragen gehören. So lassen sich leicht „tief hängende Früchte“ und versteckte Schwachstellen finden, und der Tester kann sich auf wichtigere Dinge konzentrieren!

Funktionen

• Angriffs-Payloads bereits enthalten
• Erkennung von reflektiertem XSS und gespeichertem XSS
• Erkennung von SQL-Injektionen (nicht-blind)
• Indikatoren und visuelle Hilfen für den Benutzer zur Erkennung von blinden/vollständig blinden SQL-Injektionen
• Vergleiche Original- und modifizierte Anfragen einfach

Sonstiges

Was es nicht kann:

• DOM-Injektionen finden
• Schwachstellen ausnutzen

Alternativen:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)