Bashter 4.1

Framework Web Crawler, Scanner e Analizzatore (basato su script Shell)

A proposito:

Bashter è uno strumento per la scansione di applicazioni basate sul Web. Bashter è molto adatto per fare Bug Bounty o Penetration Testing. È progettato come un framework, in modo da poter aggiungere facilmente script per rilevare vulnerabilità.

Per Esempio

Per essere più potente, puoi aggiungere uno script (personalizzato) come questo:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

Per l'esempio, puoi seguire gli script esistenti.

Disabilitare Script

Devi solo cambiare l'estensione, ad esempio .bash => .bashx.

Di default:

• Web Crawler
• Raccoglie moduli di input
• Rileva CORS mal configurato
• Rileva assenza di X-FRAME-OPTIONS (potenziale Clickjacking)
• Rileva XSS riflesso tramite URL
• Rileva XSS riflesso tramite modulo
• Rileva HTTP Splitting Response tramite CRLF Injection
• Rileva Open Redirect

Testato su:

Come eseguire:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Note:

• Questo strumento consumerà molto spazio su disco, quindi non dimenticare di fare housekeeping di bashter-tempdata e scan-logs.

Contributori:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id