Burp Bounty Free - Costruttore di Controlli di Scansione (BApp Store)

Questa estensione di Burp Suite ti permette, in modo rapido e semplice, di migliorare lo scanner attivo e passivo di BurpSuite tramite regole personalizzate attraverso un'interfaccia grafica molto intuitiva. Attraverso una ricerca avanzata di pattern e un miglioramento del payload da inviare, possiamo creare i nostri profili di issue sia nello scanner attivo che in quello passivo.

Scarica le release:

• https://github.com/wagiro/BurpBounty/releases/

Se hai bisogno di più potenza, ti invito a provare il nuovo Burp Bounty Pro, che ti offre maggiore potenza e automazione durante i tuoi pentest manuali.

Maggiori informazioni su: https://burpbounty.net e Burp Bounty Pro vs Free.

Utilizzo

• Vai alla sezione Usage o alle slide della Ekoparty Security Conference.

Profili

• Grazie a Six2dez1 per aver raccolto tutti i profili di Burp Bounty e aver condiviso anche i propri. Puoi trovare la collezione QUI

• Ringraziamenti anche a:

  • Xer0Days
  • Gocha
  • Sy3Omda
  • Syed
  • n00py1
  • legik

Tutti loro hanno contribuito condividendo i loro profili di Burp Bounty

Per video di esempio visita il nostro canale YouTube:

• YouTube

RCE Blind con BurpBounty utilizzando Burp Collaborator

Ringraziamenti Speciali

• Grazie a Nexsus per avermi aiutato a rilevare errori nell'estensione e quindi a risolverli.