burp-vulners-scanner

Descripción

Plugin de escáner para Burp Suite basado en la API de la base de datos de vulnerabilidades de Vulners.com

• Buscar huellas en la respuesta HTTP (inspirado en el plugin 'Software Version Reporter') y verificar la versión encontrada en la base de datos de vulnerabilidades de vulners.com
• [Experimental] Comprobar URLs únicas en vulners.com encontrando exploits para dichas rutas

Si el plugin de Vulners detecta software vulnerable, te mostrará CVEs, avisos e incluso exploits aplicables.

Cómo usar

Requisitos

• Burp Suite - Edición Profesional
• Java 1.8
• Maven

Instalación

1. Clonar el repositorio
2. Desde la línea de comandos ejecuta
   root@kitploit:~

   mvn package
   

3. Busca burp-vulners-scanner.jar en la carpeta /target
4. Abre Burp Suite -> Extender -> Añadir -> ruta al plugin.jar

Compilación

Compilación lista para instalar burp-vulners-scanner.jar