portswigger/pentest-mapperUma extensão do Burp Suite para testes de penetração de aplicações, para mapear fluxos e vulnerabilidades.
Pentest Mapper é uma extensão do Burp Suite que integra o registro de requisições do Burp Suite com um checklist personalizado de testes de aplicações. A extensão fornece um fluxo direto para testes de penetração em aplicações. A extensão inclui funcionalidades que permitem aos usuários mapear o fluxo da aplicação para pentest, a fim de analisar melhor a aplicação e suas vulnerabilidades. As chamadas de API de cada fluxo podem ser conectadas ao nome da função ou do fluxo. A extensão permite que os usuários mapeiem ou conectem cada fluxo ou API a vulnerabilidades por meio do checklist personalizado.
https://anof-cyber.github.io/Pentest-Mapper/
1. Checklist
Permite carregar o checklist personalizado
2. API Mapper
Permite acompanhar cada chamada de API, Fluxo e Casos de Teste para cada chamada de API.
3. Vulnerabilidade
Permite acompanhar vulnerabilidades, mapear cada parâmetro e chamada de API para a vulnerabilidade do Checklist e a severidade
4. Config
Permite definir o salvamento automático dos dados do projeto ou da extensão e o carregamento automático do checklist. Também permite importar e exportar todos os dados com um clique
1. Checklist
O checklist permite que os usuários criem ou carreguem o checklist personalizado para mapear cada chamada de API para a vulnerabilidade do checklist personalizado carregado.
2. API Mapper
A aba API Mapper permite registrar as requisições HTTP da aba proxy ou repeater e mapear a requisição com o fluxo e ordenar as requisições com base no fluxo. Além disso, a aba permite que os usuários escrevam comentários ou casos de teste para cada chamada de API registrada na extensão. A aba permite mapear cada API com a vulnerabilidade do checklist.
3. Vulnerabilidades
A aba armazena a URL e os parâmetros e permite que os usuários mapeiem a API selecionada para as vulnerabilidades.
4. Config
A aba Config permite definir o intervalo de tempo para o salvamento automático após um período específico e selecionar o local de saída. Você também pode definir o carregamento automático do arquivo de checklist e importar e exportar dados com um clique. Você também pode ativar ou desativar o Salvamento Automático e o Registro Automático de requisições do proxy para o domínio de escopo
Enviando Requisição
