Burp Bounty Free - Construtor de Verificações de Varredura (BApp Store)

Esta extensão do Burp Suite permite-lhe, de forma rápida e simples, melhorar o scanner ativo e passivo do Burp Suite através de regras personalizadas por meio de uma interface gráfica muito intuitiva. Através de uma pesquisa avançada de padrões e de uma melhoria no payload a enviar, podemos criar os nossos próprios perfis de problemas tanto no scanner ativo quanto no passivo.

Download releases:

• https://github.com/wagiro/BurpBounty/releases/

Se precisar de mais poder, convido-o a experimentar o novo Burp Bounty Pro, que lhe oferece mais poder e automação durante os seus pentests manuais.

Mais informações em: https://burpbounty.net e Burp Bounty Pro vs Free.

Uso

• Vá para a secção Usage ou os slides da Ekoparty Security Conference.

Perfis

• Agradecimentos a Six2dez1 por recolher todos os perfis do Burp Bounty e também partilhar os seus próprios. Pode encontrar a coleção AQUI

• Agradecimentos também a:

  • Xer0Days
  • Gocha
  • Sy3Omda
  • Syed
  • n00py1
  • legik

Todos eles contribuíram partilhando os seus perfis do Burp Bounty

Para vídeos de exemplo, visite o nosso canal do YouTube:

• YouTube

RCE Cego com BurpBounty usando Burp Collaborator

Agradecimentos Especiais

• Agradecimentos a Nexsus por me ajudar a detetar erros na extensão e assim poder resolvê-los.