Burp Sentinel

ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。

• イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• ブログ: http://dobin.github.io/

BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP レスポンスの多くの情報も表示します。このようにして、すぐに取れる脆弱性や隠れた脆弱性を見つけやすくなり、テスターはより重要なことに集中できます。

特徴

• 攻撃ペイロードがすでに組み込まれている
• 反射型 XSS および格納型 XSS の検出
• SQL インジェクション（非ブラインド）の検出
• ブラインド/完全ブラインド SQL インジェクションを識別するためのインジケーターと視覚的補助
• 元のリクエストと変更されたリクエストの差分を簡単に確認

その他

できないこと:

• DOM インジェクションの発見
• 脆弱性の悪用

代替手段:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)