Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
burp-automation — Durchführen eines automatisierten Scans mit Burp Suite Pro & Vmware Burp Rest API | Kitploit
Tools/GitHubGitHub/justmorpheus/burp-automation
SchwachstellenscannerAPI-SicherheitstestsWebsicherheitPenetrationstests
GitHubjustmorpheus/burp-automation

burp-automation

Durchführen eines automatisierten Scans mit Burp Suite Pro & Vmware Burp Rest API

Repository anzeigen
55131vor 3 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Burp`O`Mation

Durchführung automatisierter Scans mit Burp Suite Pro & Vmware Burp Rest API und Robot Framework mittels Python3.

GCP Inspector

Blog

Besuche den Blog für eine detaillierte Erklärung der einzelnen Schritte.

  • Erklärungs- & Installations-Blog

Was es tut

  • Ein-Klick-Ausführung mittels Bash installiert alle Abhängigkeiten mit ausführlichen Voraussetzungen.
  • Verwendet Python3 und Robot Framework, das sich leicht automatisieren lässt.
  • Nutzt die Burp Suite Rest API und führt Burp Suite Professional (voraktiviert) im Headless-Modus zusammen mit mehreren Burp Suite-Erweiterungen wie additional-scanner-checks, BurpJSLinkFinder und active-scan-plus-plus aus.
  • Führt automatisch einen Pentest von API-/Web-Endpunkten durch, einschließlich Hinzufügen und Entfernen des Scopes mittels Robot-Skript.
  • Lädt Berichte automatisch im CSV- und HTML-Format in Google Drive im Format YYYY-MM-DD hoch.
  • Slack-Integration für Echtzeit-Benachrichtigungen.

    • Voraussetzungen (Vorbereitung)

    • Führe dies vor dem Ausführen von automation.sh aus.
    • Debian OS (Ubuntu).
    • Aktivierte Burp Suite Pro (burpsuite_pro_v2021.6.2.jar) mit prefs.xml.
    • Vmware Burp Suite Rest API (Wird über das automatisierte Skript installiert).
    • Python3 & Pip (Werden über das automatisierte Skript installiert).
    • Robot Framework (Wird über das automatisierte Skript installiert).
    • Aktualisiere den Scope, den Slack-Webhook und die Google Drive-Ordner-ID in custom_lib_2.py.
    • Einrichtung der Google Drive-Authentifizierung für PyDrive
    • Lade die Anmeldeinformationen (client_secrets.json & mycreds.txt) in das GitHub-Repository für das Automatisierungsskript hoch.

    Installation

    root@kitploit:~
    mkdir automation
cd automation
wget https://raw.githubusercontent.com/justmorpheus/burp-automation/master/automation.sh
chmod +x automation.sh
bash automation.sh https://github.com/justmorpheus/burp-automation.git

    Verwendung

    bash automation.sh https://github.com/justmorpheus/burp-automation.git

    Bei einem Fehler Führe den folgenden Befehl im Ordner aus: python3 -m robot -d output fuzzing.robot.

    Hinweis

    • Ein großer Dank geht an we45 für die Präsentation dieser großartigen Arbeit.
    • Dies dient zu Bildungszwecken, da Burp Suite eine Enterprise-Lizenz für den Einsatz in CI/CD besitzt.
    • Verwende dies nicht in der Produktion; es dient dem Lernen und Verständnis der Burp Suite Automation.
    • Verwende dies nicht für illegale Zwecke. Der Autor übernimmt keine Verantwortung für illegale Handlungen deinerseits.

    Referenzen

    • https://we45.com/blog/automating-burp-with-jenkins/
    • https://burpsuite.guide/blog/activate-burpsuite-inside-docker-container/
    • https://portswigger.net/burp
    • https://github.com/vmware/burp-rest-api

    "Buy Me A Coffee"

    Tool herunterladen