Sobre:

O Bashter é uma ferramenta para escanear aplicações baseadas na web. É muito adequado para Bug Bounty ou Testes de Penetração. Foi projetado como um framework para que você possa facilmente adicionar scripts para detectar vulnerabilidades.

Por Exemplo

Para ser mais poderoso, você pode adicionar scripts (personalizados) como estes:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

Para o exemplo, você pode seguir os scripts existentes.

Desabilitar Script

Você só precisa alterar a extensão, por exemplo .bash => .bashx.

Por padrão:

• Web Crawler
• Coletar Formulários de Entrada
• Detectar CORS mal configurado
• Detectar falta de X-FRAME-OPTIONS (Potencial de Clickjacking)
• Detectar XSS Refletido via URL
• Detectar XSS Refletido via Formulário
• Detectar Resposta de HTTP Splitting via Injeção CRLF
• Detectar Redirecionamento Aberto

Testado em:

Como executar:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Notas:

• Esta ferramenta consumirá muito espaço em disco, então não se esqueça de fazer a limpeza de bashter-tempdata and scan-logs.

Contribuidores:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id