Burp Sentinel

Facilita la scoperta di vulnerabilità di sicurezza comuni nelle applicazioni web.

• Introduzione / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Blog: http://dobin.github.io/

Con BurpSentinel è possibile per il penetration tester inviare rapidamente e facilmente molte richieste malevole ai parametri di una richiesta HTTP. Non solo, ma mostra anche molte informazioni sulle risposte HTTP corrispondenti alle richieste di attacco. È facile trovare frutti a bassa quota e vulnerabilità nascoste in questo modo, e permette al tester di concentrarsi su cose più importanti!

Caratteristiche

• Payload di attacco già inclusi
• Identificazione di XSS riflesso e XSS memorizzato
• Identificazione di SQL injection (non-blind)
• Indicatori e aiuto visivo per l'utente per identificare SQL injection blind e fullblind
• Diff facile tra richieste originali e modificate

Altro

Cosa non può fare:

• Trovare iniezioni DOM
• Sfruttare vulnerabilità

Alternative:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)