Burp Bounty Free - Constructor de Comprobaciones de Escaneo (BApp Store)

Esta extensión de Burp Suite te permite, de una manera rápida y sencilla, mejorar el escáner activo y pasivo de BurpSuite mediante reglas personalizadas a través de una interfaz gráfica muy intuitiva. Mediante una búsqueda avanzada de patrones y una mejora de los payloads a enviar, podemos crear nuestros propios perfiles de incidencias tanto en el escáner activo como en el pasivo.

Descarga de versiones:

• https://github.com/wagiro/BurpBounty/releases/

Si necesitas más potencia, te invito a probar el nuevo Burp Bounty Pro, que te brinda más fuerza y automatización durante tus pruebas de penetración manuales.

Más información en: https://burpbounty.net y Burp Bounty Pro vs Free.

Uso

• Ve a la sección de Uso o las diapositivas de la Ekoparty Security Conference.

Perfiles

• Gracias a Six2dez1 por recopilar todos los perfiles de Burp Bounty y también compartir los suyos propios. Puedes encontrar la colección AQUÍ

• También agradecimientos a:

  • Xer0Days
  • Gocha
  • Sy3Omda
  • Syed
  • n00py1
  • legik

Todos ellos han contribuido compartiendo sus perfiles de Burp Bounty.

Para ver videos de ejemplo, visita nuestro canal de YouTube:

• YouTube

RCE Ciego con BurpBounty usando Burp Collaborator

Agradecimientos Especiales

• Gracias a Nexsus por ayudarme a detectar errores en la extensión y así poder solucionarlos.