burp-vulners-scanner

Descrição

Plugin de scanner do Burp Suite baseado na API do banco de dados de vulnerabilidades do Vulners.com

• Pesquisar impressões digitais na resposta http (inspirado pelo plugin "Software Version Reporter") e verificar a versão encontrada no banco de dados de vulnerabilidades do vulners.com
• [Experimental] Verificar URLs únicas no vulners.com encontrando exploits para tais caminhos

Se o Plugin Vulners detectar software vulnerável, ele mostrará CVE, advisories e até exploits aplicáveis!

Como usar

Requisitos

• Burp Suite - Edição Profissional
• Java 1.8
• Maven

Instalação

1. Clone o repositório
2. Execute na linha de comando
   root@kitploit:~

   mvn package
   

3. Encontre o arquivo burp-vulners-scanner.jar na pasta /target
4. Abra o Burp Suite -> Extender -> Add -> caminho para o plugin.jar

Compilação

Compilação pronta para instalação burp-vulners-scanner.jar