Burp Sentinel

Facilita a descoberta de falhas de segurança comuns em aplicações web.

• Introdução / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Blog: http://dobin.github.io/

Com o BurpSentinel é possível que o testador de penetração envie rápida e facilmente muitas requisições maliciosas para parâmetros de uma requisição HTTP. Não só isso, mas também mostra muitas informações das respostas HTTP, correspondentes às requisições de ataque. É fácil encontrar vulnerabilidades óbvias ("low-hanging fruits") e ocultas dessa forma, e permite que o testador se concentre em coisas mais importantes!

Características

• Payloads de ataque já inclusos
• Identificação de XSS refletido e XSS armazenado
• Identificação de injeções SQL (não-cegas)
• Indicadores e auxílio visual para o usuário identificar injeções SQL cegas/completamente cegas
• Diferencie facilmente requisições originais e modificadas

Outros

O que não pode fazer:

• Encontrar injeções DOM
• Explorar vulnerabilidades

Alternativas:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)