portswigger/pentest-mapperएप्लिकेशन पेनेट्रेशन टेस्टिंग के लिए एक Burp Suite एक्सटेंशन, जो फ्लो और कमजोरियों को मैप करता है।
Pentest Mapper एक Burp Suite एक्सटेंशन है जो Burp Suite अनुरोध लॉगिंग को एक कस्टम एप्लिकेशन परीक्षण चेकलिस्ट के साथ एकीकृत करता है। यह एक्सटेंशन एप्लिकेशन पेनिट्रेशन टेस्टिंग के लिए एक सीधा प्रवाह प्रदान करता है। एक्सटेंशन में ऐसी कार्यक्षमताएँ शामिल हैं जो उपयोगकर्ताओं को पेंटेस्टिंग के लिए एप्लिकेशन के प्रवाह को मैप करने की अनुमति देती हैं ताकि एप्लिकेशन और इसकी भेद्यताओं का बेहतर विश्लेषण किया जा सके। प्रत्येक प्रवाह के API कॉल को फ़ंक्शन या प्रवाह नाम से जोड़ा जा सकता है। एक्सटेंशन उपयोगकर्ताओं को कस्टम चेकलिस्ट के साथ प्रत्येक प्रवाह या API को भेद्यता से मैप या कनेक्ट करने की अनुमति देता है।
https://anof-cyber.github.io/Pentest-Mapper/
1. चेकलिस्ट
कस्टम चेकलिस्ट लोड करने की अनुमति देता है
2. API मैपर
प्रत्येक API कॉल, फ्लो और प्रत्येक API कॉल के लिए टेस्ट केस का ट्रैक रखने की अनुमति देता है।
3. भेद्यता
भेद्यताओं का ट्रैक रखने की अनुमति देता है, प्रत्येक पैरामीटर और API कॉल को चेकलिस्ट की भेद्यता और गंभीरता के साथ मैप करें
4. कॉन्फ़िग
प्रोजेक्ट या एक्सटेंशन डेटा को ऑटो सेव करने और चेकलिस्ट को ऑटो लोड करने की अनुमति देता है। साथ ही एक क्लिक में सभी डेटा इम्पोर्ट और एक्सपोर्ट करें
1. चेकलिस्ट
चेकलिस्ट उपयोगकर्ताओं को कस्टम चेकलिस्ट बनाने या अपलोड करने की अनुमति देती है ताकि प्रत्येक API कॉल को अपलोड की गई कस्टम चेकलिस्ट की भेद्यता से मैप किया जा सके।
2. API मैपर
API मैपर टैब प्रॉक्सी या रिपीटर टैब से HTTP अनुरोध को लॉग करने और अनुरोध को फ्लो के साथ मैप करने तथा फ्लो के आधार पर अनुरोध को क्रमबद्ध करने की अनुमति देता है। साथ ही, यह टैब उपयोगकर्ताओं को एक्सटेंशन में लॉग किए गए प्रत्येक API कॉल के लिए टिप्पणी या टेस्ट केस लिखने की अनुमति देता है। यह टैब प्रत्येक API को चेकलिस्ट की भेद्यता के साथ मैप करने की अनुमति देता है।
3. भेद्यताएँ
यह टैब URL और पैरामीटर संग्रहीत करता है और उपयोगकर्ताओं को चयनित API को भेद्यताओं में मैप करने की अनुमति देता है।
4. कॉन्फ़िग
कॉन्फ़िग टैब आपको एक निश्चित समय अवधि के बाद ऑटो सेव के लिए समय निर्धारित करने और आउटपुट स्थान चुनने की अनुमति देता है। आप चेकलिस्ट फ़ाइल का ऑटो लोड भी सेट कर सकते हैं और एक क्लिक में डेटा इम्पोर्ट और एक्सपोर्ट कर सकते हैं। आप स्कोप डोमेन के लिए प्रॉक्सी से Auto Save और Auto Logging अनुरोध को चालू या बंद भी कर सकते हैं।
अनुरोध भेजना
