
पेंटेस्टर और बग बाउंटी शिकारियों के लिए एक Burp Suite एक्सटेंशन जो चेकलिस्ट बनाए रखने, फ्लो मैप करने, टेस्ट केस लिखने और कमजोरियों को ट्रैक करने के लिए है।
पेंटेस्ट मैपर एक Burp Suite एक्सटेंशन है जो Burp Suite अनुरोध लॉगिंग को एक कस्टम एप्लिकेशन परीक्षण चेकलिस्ट के साथ एकीकृत करता है। यह एक्सटेंशन एप्लिकेशन पेनिट्रेशन परीक्षण के लिए एक सीधा प्रवाह प्रदान करता है। एक्सटेंशन में उपयोगकर्ताओं को पेंटेस्टिंग के लिए एप्लिकेशन के प्रवाह को मैप करने की कार्यक्षमताएं शामिल हैं ताकि एप्लिकेशन और इसकी कमजोरियों का बेहतर विश्लेषण किया जा सके। प्रत्येक प्रवाह से API कॉल को फंक्शन या प्रवाह नाम से जोड़ा जा सकता है। यह एक्सटेंशन उपयोगकर्ताओं को कस्टम चेकलिस्ट के साथ प्रत्येक प्रवाह या API को कमजोरी से मैप या कनेक्ट करने की अनुमति देता है।
https://anof-cyber.github.io/Pentest-Mapper/
1. चेकलिस्ट
कस्टम चेकलिस्ट लोड करने की अनुमति देता है
2. API मैपर
प्रत्येक API कॉल, प्रवाह और प्रत्येक API कॉल के लिए परीक्षण मामलों पर नज़र रखने की अनुमति देता है।
3. कमजोरियां
कमजोरियों पर नज़र रखने की अनुमति देता है, प्रत्येक पैरामीटर और API कॉल को चेकलिस्ट और गंभीरता से कमजोरी से मैप करें।
4. कॉन्फ़िगरेशन
प्रोजेक्ट या एक्सटेंशन डेटा को ऑटो सेव करने और चेकलिस्ट को ऑटो लोड करने की अनुमति देता है। साथ ही एक क्लिक में सभी डेटा आयात और निर्यात करें
1. चेकलिस्ट
चेकलिस्ट उपयोगकर्ताओं को कस्टम चेकलिस्ट बनाने या अपलोड करने की अनुमति देती है ताकि प्रत्येक API कॉल को कस्टम अपलोड की गई चेकलिस्ट से कमजोरी से मैप किया जा सके।

2. API मैपर
API मैपर टैब प्रॉक्सी या रिपीटर टैब से HTTP अनुरोध को लॉग करने और अनुरोध को प्रवाह के साथ मैप करने और प्रवाह के आधार पर अनुरोध को सॉर्ट करने की अनुमति देता है। साथ ही, टैब उपयोगकर्ताओं को एक्सटेंशन में लॉग किए गए प्रत्येक API कॉल के लिए टिप्पणी या परीक्षण मामले लिखने की अनुमति देता है। टैब प्रत्येक API को चेकलिस्ट से कमजोरी के साथ मैप करने की अनुमति देता है।


3. कमजोरियां
यह टैब URL और पैरामीटर संग्रहीत करता है और उपयोगकर्ताओं को चयनित API को कमजोरियों से मैप करने की अनुमति देता है।

4. कॉन्फ़िगरेशन
कॉन्फ़िगरेशन टैब आपको एक निश्चित समय अंतराल के बाद ऑटो सेव के लिए समय निर्धारित करने और आउटपुट स्थान चुनने की अनुमति देता है। आप चेकलिस्ट फ़ाइल को ऑटो लोड करने और एक क्लिक में डेटा आयात और निर्यात भी सेट कर सकते हैं। आप स्कोप डोमेन के लिए प्रॉक्सी से ऑटो सेव और ऑटो लॉगिंग अनुरोध को चालू या बंद कर सकते हैं।

अनुरोध भेजना
