Bashter 4.1

वेब क्रॉलर, स्कैनर और विश्लेषक फ्रेमवर्क (शेल-स्क्रिप्ट आधारित)

परिचय:

Bashter एक वेब-आधारित एप्लिकेशन की स्कैनिंग के लिए एक उपकरण है। Bashter Bug Bounty या Penentration Testing के लिए बहुत उपयुक्त है। इसे एक फ्रेमवर्क की तरह डिज़ाइन किया गया है ताकि आप आसानी से भेद्यता का पता लगाने के लिए एक स्क्रिप्ट जोड़ सकें।

उदाहरण के लिए

अधिक शक्तिशाली बनने के लिए, आप कुछ स्क्रिप्ट (कस्टम) इस प्रकार जोड़ सकते हैं:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

नमूने के लिए, आप मौजूदा स्क्रिप्ट का अनुसरण कर सकते हैं।

स्क्रिप्ट को अक्षम करें

आपको केवल एक्सटेंशन बदलने की आवश्यकता है, उदाहरण के लिए .bash => .bashx।

डिफ़ॉल्ट रूप से:

• वेब क्रॉलर
• इनपुट फॉर्म एकत्र करें
• गलत कॉन्फ़िगर CORS का पता लगाएं
• लापता X-FRAME-OPTIONS का पता लगाएं (क्लिकजैकिंग संभावना)
• URL के माध्यम से परावर्तित XSS का पता लगाएं
• फॉर्म के माध्यम से परावर्तित XSS का पता लगाएं
• CRLF इंजेक्शन के माध्यम से HTTP स्प्लिटिंग प्रतिक्रिया का पता लगाएं
• ओपन रीडायरेक्ट का पता लगाएं

परीक्षण किया गया:

कैसे चलाएं:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

नोट्स:

• यह उपकरण बहुत अधिक डिस्क उपयोग की खपत करेगा, इसलिए bashter-tempdata और scan-logs को साफ करना न भूलें।

योगदानकर्ता:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id