IntruderPayloads

Burpsuite Intruder payloads, BurpBounty payloads (https://github.com/wagiro/BurpBounty), fuzz सूचियाँ और पेनटेस्टिंग पद्धतियों का एक संग्रह। सभी तृतीय-पक्ष रिपॉजिटरी को डाउनलोड करने के लिए, IntruderPayloads फ़ोल्डर की उसी डायरेक्टरी में install.sh चलाएँ।

लेखक: [email protected] - https://sn1persecurity.com

OWASP परीक्षण चेकलिस्ट:

---

• स्पाइडर, रोबोट और क्रॉलर IG-001
• सर्च इंजन डिस्कवरी/रीकोनिसेंस IG-002
• एप्लिकेशन एंट्री पॉइंट की पहचान करें IG-003
• वेब एप्लिकेशन फिंगरप्रिंट परीक्षण IG-004
• एप्लिकेशन डिस्कवरी IG-005
• एरर कोड का विश्लेषण IG-006
• SSL/TLS परीक्षण (SSL संस्करण, एल्गोरिदम, कुंजी लंबाई, डिजिटल प्रमाणपत्र वैधता) - SSL कमजोरी CM-001
• DB लिसनर परीक्षण - DB लिसनर कमजोर CM-002
• इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन प्रबंधन परीक्षण - इंफ्रास्ट्रक्चर कॉन्फ़िगरेशन प्रबंधन कमजोरी CM-003
• एप्लिकेशन कॉन्फ़िगरेशन प्रबंधन परीक्षण - एप्लिकेशन कॉन्फ़िगरेशन प्रबंधन कमजोरी CM-004
• फ़ाइल एक्सटेंशन हैंडलिंग परीक्षण - फ़ाइल एक्सटेंशन हैंडलिंग CM-005
• पुरानी, बैकअप और असंदर्भित फ़ाइलें - पुरानी, बैकअप और असंदर्भित फ़ाइलें CM-006
• इंफ्रास्ट्रक्चर और एप्लिकेशन एडमिन इंटरफ़ेस - एडमिन इंटरफ़ेस तक पहुंच CM-007
• HTTP विधियाँ और XST परीक्षण - HTTP विधियाँ सक्षम, XST अनुमत, HTTP Verb CM-008
• एन्क्रिप्टेड चैनल पर क्रेडेंशियल परिवहन - एन्क्रिप्टेड चैनल पर क्रेडेंशियल परिवहन AT-001
• उपयोगकर्ता गणना परीक्षण - उपयोगकर्ता गणना AT-002
• अनुमानित (शब्दकोश) उपयोगकर्ता खाता परीक्षण - अनुमानित उपयोगकर्ता खाता AT-003