Acerca de:

Bashter es una herramienta para escanear aplicaciones web. Bashter es muy adecuado para hacer Bug Bounty o Pruebas de Penentración. Está diseñado como un framework para que puedas agregar fácilmente un script para detectar vulnerabilidades.

Por ejemplo

Para ser más potente, puedes agregar scripts (personalizados) como estos:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

Para el ejemplo, puedes seguir los scripts existentes.

Deshabilitar Script

Solo necesitas cambiar la extensión, por ejemplo .bash => .bashx.

Por defecto:

• Rastreador Web
• Recolector de Formularios de Entrada
• Detectar CORS mal configurado
• Detectar falta de X-FRAME-OPTIONS (Posible Clickjacking)
• Detectar XSS Reflejado vía URL
• Detectar XSS Reflejado vía Formulario
• Detectar Respuesta de HTTP Splitting vía Inyección CRLF
• Detectar Redireccionamiento Abierto

Probado en:

Cómo ejecutar:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Notas:

Esta herramienta consumirá mucho espacio en disco, así que no olvides limpiar bashter-tempdata y scan-logs.

Contribuidores:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id