IntruderPayloads

Burpsuite Intruder 페이로드, BurpBounty 페이로드 (https://github.com/wagiro/BurpBounty), 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오.

작성자: [email protected] - https://sn1persecurity.com

OWASP 테스트 체크리스트:

---

• 스파이더, 로봇, 크롤러 IG-001
• 검색 엔진 탐색/정찰 IG-002
• 애플리케이션 진입점 식별 IG-003
• 웹 애플리케이션 지문 테스트 IG-004
• 애플리케이션 발견 IG-005
• 오류 코드 분석 IG-006
• SSL/TLS 테스트 (SSL 버전, 알고리즘, 키 길이, 디지털 인증서 유효성) - SSL 취약점 CM‐001
• DB 리스너 테스트 - DB 리스너 약함 CM‐002
• 인프라 구성 관리 테스트 - 인프라 구성 관리 취약점 CM‐003
• 애플리케이션 구성 관리 테스트 - 애플리케이션 구성 관리 취약점 CM‐004
• 파일 확장자 처리 테스트 - 파일 확장자 처리 CM‐005
• 오래된 파일, 백업 파일, 참조되지 않은 파일 - 오래된 파일, 백업 파일, 참조되지 않은 파일 CM‐006
• 인프라 및 애플리케이션 관리 인터페이스 - 관리 인터페이스 접근 CM‐007
• HTTP 메서드 및 XST 테스트 - HTTP 메서드 활성화, XST 허용, HTTP 동사 CM‐008
• 암호화된 채널을 통한 자격 증명 전송 - 암호화된 채널을 통한 자격 증명 전송 AT-001
• 사용자 열거 테스트 - 사용자 열거 AT-002
• 추측 가능한 (사전) 사용자 계정 테스트 - 추측 가능한 사용자 계정 AT-003
• 무차별 대입 테스트 - 자격 증명 무차별 대입 AT-004
• 인증 스키마 우회 테스트 - 인증 스키마 우회 AT-005
• 취약한 비밀번호 기억 및 비밀번호 재설정 테스트 - 취약한 비밀번호 기억, 약한 비밀번호 재설정 AT-006
• 로그아웃 및 브라우저 캐시 관리 테스트 - - 로그아웃 기능이 제대로 구현되지 않음, 브라우저 캐시 취약점 SM-007
• CAPTCHA 테스트 - 약한 CAPTCHA 구현 AT-008
• 다중 요소 인증 테스트 - 약한 다중 요소 인증 AT-009
• 경쟁 조건 테스트 - 경쟁 조건 취약점 AT-010
• 세션 관리 스키마 테스트 - 세션 관리 스키마 우회, 약한 세션 토큰 SM-001
• 쿠키 속성 테스트 - 쿠키가 'HTTP Only' 및 'Secure'로 설정되지 않음, 유효 시간 없음 SM-002