Burp Sentinel

Facilite la découverte des failles de sécurité courantes dans les applications web.

• Introduction / tutoriel: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Blog: http://dobin.github.io/

Avec BurpSentinel, le testeur d'intrusion peut rapidement et facilement envoyer un grand nombre de requêtes malveillantes sur les paramètres d'une requête HTTP. Non seulement cela, mais il affiche également beaucoup d'informations sur les réponses HTTP correspondant aux requêtes d'attaque. Il est facile de trouver des failles évidentes et des vulnérabilités cachées de cette manière, et permet au testeur de se concentrer sur des aspects plus importants !

Fonctionnalités

• Charges utiles d'attaque déjà intégrées
• Identification des XSS réfléchies et des XSS stockées
• Identification des injections SQL (non-aveugles)
• Indicateurs et aide visuelle pour que l'utilisateur identifie les injections SQL aveugles/entièrement aveugles
• Différencier facilement les requêtes originales et modifiées

Autres

Ce qu'il ne peut pas faire :

• Trouver des injections DOM
• Exploiter les vulnérabilités

Alternatives :

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)