anof-cyber/pentest-mapperРасширение Burp Suite для пентестеров и баг-хантеров, позволяющее вести чек-листы, строить карты потоков, писать тестовые сценарии и отслеживать уязвимости.
Pentest Mapper — это расширение для Burp Suite, которое интегрирует логирование запросов Burp Suite с пользовательским чек-листом тестирования приложений. Расширение обеспечивает простой поток для тестирования приложений на проникновение. Оно включает функциональные возможности, позволяющие пользователям отображать поток приложения для пентеста, чтобы лучше анализировать приложение и его уязвимости. Вызовы API из каждого потока могут быть связаны с именем функции или потока. Расширение позволяет пользователям связывать каждый поток или API с уязвимостью с помощью пользовательского чек-листа.
https://anof-cyber.github.io/Pentest-Mapper/
1. Чек-лист
Позволяет загрузить пользовательский чек-лист
2. API Mapper
Позволяет отслеживать каждый вызов API, поток и тестовые случаи для каждого вызова API.
3. Уязвимости
Позволяет отслеживать уязвимости, сопоставлять каждый параметр и вызов API с уязвимостью из чек-листа и уровнем серьезности
4. Конфигурация
Позволяет установить автосохранение данных проекта или расширения и автозагрузку чек-листа. Также импорт и экспорт всех данных одним нажатием
1. Чек-лист
Чек-лист позволяет пользователям создавать или загружать пользовательский чек-лист для сопоставления каждого вызова API с уязвимостью из загруженного чек-листа.
2. API Mapper
Вкладка API Mapper позволяет логировать HTTP-запросы из вкладки Proxy или Repeater и сопоставлять запрос с потоком, а также сортировать запросы по потоку. Кроме того, вкладка позволяет пользователям писать комментарии или тестовые случаи для каждого залогированного вызова API. Вкладка позволяет сопоставлять каждый API с уязвимостью из чек-листа.
3. Уязвимости
Вкладка хранит URL и параметры и позволяет пользователям сопоставлять выбранный API с уязвимостями.
4. Конфигурация
Вкладка конфигурации позволяет вам установить время для автосохранения через определенный период времени и выбрать место вывода. Вы также можете установить автозагрузку файла чек-листа и импорт/экспорт данных одним нажатием. Вы также можете включать/выключать автосохранение и автоматическое логирование запросов из прокси для доменов в области видимости.
Отправка запроса
