À propos :

Bashter est un outil pour scanner une application Web. Bashter est très adapté pour faire du Bug Bounty ou des Tests d'Intrusion. Il est conçu comme un framework afin que vous puissiez facilement ajouter un script pour détecter des vulnérabilités.

Par exemple

Pour être plus puissant, vous pouvez ajouter un script (personnalisé) comme ceci :

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

Pour l'exemple, vous pouvez suivre les scripts existants.

Désactiver un script

Il vous suffit de changer l'extension, par exemple .bash => .bashx.

Par défaut :

• Web Crawler
• Collecte de formulaires d'entrée
• Détection de CORS mal configuré
• Détection de l'absence de X-FRAME-OPTIONS (Potentiel Clickjacking)
• Détection des XSS reflétées via l'URL
• Détection des XSS reflétées via un formulaire
• Détection de HTTP Splitting Response via injection CRLF
• Détection de redirection ouverte

Testé sur :

Comment exécuter :

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Remarques :

• Cet outil consommera beaucoup d'espace disque, alors n'oubliez pas de faire le ménage dans bashter-tempdata et scan-logs.

Contributeurs :

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id