Burp Sentinel

웹 애플리케이션에서 흔한 보안 허점을 쉽게 발견할 수 있게 해줍니다.

• 소개/튜토리얼: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• 블로그: http://dobin.github.io/

BurpSentinel을 사용하면 침투 테스터가 HTTP 요청의 매개변수에 많은 악성 요청을 빠르고 쉽게 보낼 수 있습니다. 그뿐만 아니라, 공격 요청에 해당하는 HTTP 응답에 대한 많은 정보도 표시합니다. 이처럼 쉽게 발견할 수 있는 취약점과 숨겨진 취약점을 찾아내기 쉬우며, 테스터가 더 중요한 작업에 집중할 수 있게 해줍니다!

기능

• 공격 페이로드가 이미 내장됨
• 반사형 XSS 및 저장형 XSS 식별
• SQL 인젝션(non-blind) 식별
• 블라인드/풀블라인드 SQL 인젝션 식별을 위한 지표 및 시각적 지원
• 원본 요청과 수정된 요청을 쉽게 비교

기타

할 수 없는 것:

• DOM 인젝션 찾기
• 취약점 악용

대안:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)