Bashter 4.1

Web-Crawler-, Scanner- und Analyzer-Framework (Bash-Skript-basiert)

Über:

Bashter ist ein Tool zum Scannen von Webanwendungen. Bashter eignet sich sehr gut für Bug Bounty oder Penetration Testing. Es ist wie ein Framework konzipiert, sodass Sie einfach ein Skript hinzufügen können, um Schwachstellen zu erkennen.

Beispiel

Um leistungsfähiger zu sein, können Sie eigene Skripte (custom) wie folgt hinzufügen:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

Als Beispiel können Sie vorhandene Skripte verwenden.

Skript deaktivieren

Sie müssen nur die Erweiterung ändern, z.B. .bash => .bashx.

Standardmäßig:

• Web-Crawler
• Eingabeformulare sammeln
• Fehlkonfigurierte CORS erkennen
• Fehlende X-FRAME-OPTIONS erkennen (Clickjacking-Potential)
• Reflektiertes XSS über URL erkennen
• Reflektiertes XSS über Formular erkennen
• HTTP-Response-Splitting via CRLF-Injection erkennen
• Offene Weiterleitung erkennen

Getestet auf:

Ausführung:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Hinweise:

• Dieses Tool verbraucht viel Speicherplatz, vergessen Sie daher nicht, bashter-tempdata und scan-logs aufzuräumen.

Mitwirkende:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id