Burp Sentinel

Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web.

• Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Blog: http://dobin.github.io/

Con BurpSentinel, el probador de penetración puede enviar rápida y fácilmente una gran cantidad de solicitudes maliciosas a los parámetros de una solicitud HTTP. No solo eso, sino que también muestra mucha información de las respuestas HTTP correspondientes a las solicitudes de ataque. Es fácil encontrar vulnerabilidades obvias y ocultas de esta manera, y permite al probador centrarse en cosas más importantes.

Características

• Payloads de ataque ya incluidos
• Identificación de XSS reflejado y XSS almacenado
• Identificación de inyecciones SQL (no ciegas)
• Indicadores y ayuda visual para que el usuario identifique inyecciones SQL ciegas/totalmente ciegas
• Compara fácilmente solicitudes originales y modificadas

Otros

Lo que no puede hacer:

• Encontrar inyecciones DOM
• Explotar vulnerabilidades

Alternativas:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)