burp-vulners-scanner

Descrizione

Plugin scanner per Burp Suite basato sull'API del database delle vulnerabilità di Vulners.com

• Cerca impronte digitali nelle risposte HTTP (ispirato dal plugin "Software Version Reporter") e verifica la versione trovata nel database delle vulnerabilità di vulners.com
• [Sperimentale] Controlla URL unici su vulners.com alla ricerca di exploit per tali percorsi

Se il plugin Vulners rileva software vulnerabile, ti mostrerà CVE, advisory e persino exploit applicabili!

Come usare

Requisiti

• Burp Suite - Edizione Professional
• Java 1.8
• Maven

Installazione

1. Clona il repository
2. Esegui dal terminale
   root@kitploit:~

   mvn package
   

3. Trova burp-vulners-scanner.jar nella cartella /target
4. Apri Burp Suite -> Extender -> Add -> percorso del plugin.jar

Compilazione

Build pronto per l'installazione burp-vulners-scanner.jar