burp-vulners-scanner

Description

Plugin de scanner Burp Suite basé sur l'API de la base de données de vulnérabilités Vulners.com

• Recherche d'empreintes dans la réponse HTTP (inspiré du plugin "Software Version Reporter") et vérification de la version trouvée dans la base de données de vulnérabilités vulners.com
• [Expérimental] Vérification d'URL uniques dans vulners.com pour trouver des exploits pour ces chemins

Si le plugin Vulners détecte un logiciel vulnérable, il vous montrera les CVE, les avis de sécurité et même les exploits applicables !

Comment utiliser

Prérequis

• Burp Suite - Édition Professionnelle
• Java 1.8
• Maven

Installation

1. Cloner le dépôt
2. Depuis la ligne de commande, exécuter
   root@kitploit:~

   mvn package
   

3. trouver le fichier burp-vulners-scanner.jar dans le dossier /target
4. ouvrir Burp Suite -> Extender -> Add -> chemin vers plugin.jar

Compilation

Version prête à installer burp-vulners-scanner.jar