Burp Sentinel

Облегчает обнаружение распространённых брешей в безопасности веб-приложений.

• Введение / обучающий материал: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction
• Блог: http://dobin.github.io/

С помощью BurpSentinel специалист по тестированию на проникновение может быстро и легко отправлять множество вредоносных запросов к параметрам HTTP-запроса. Более того, он также показывает много информации об HTTP-ответах, соответствующих атакующим запросам. Так легко находить «низко висящие фрукты» и скрытые уязвимости, что позволяет тестировщику сосредоточиться на более важных вещах!

Возможности

• Встроенные наборы атакующих полезных нагрузок
• Определение отражённого XSS и хранимого XSS
• Определение SQL-инъекций (не слепых)
• Индикаторы и визуальные подсказки для пользователя, помогающие выявить слепые/полностью слепые SQL-инъекции
• Лёгкое сравнение исходных и изменённых запросов

Прочее

Чего этот инструмент не умеет:

• Находить DOM-инъекции
• Эксплуатировать уязвимости

Альтернативы:

• Ironwasp (www.ironwasp.org, .NET)
• Wfuzz (www.edge-security.com/wfuzz.php, Python)