portswigger/pentest-mapperРасширение Burp Suite для тестирования приложений на проникновение, позволяющее картировать потоки данных и уязвимости.
Pentest Mapper — это расширение для Burp Suite, которое интегрирует журналирование запросов Burp Suite с пользовательским чек-листом тестирования приложений. Расширение обеспечивает простой процесс тестирования приложений на проникновение. Расширение включает функциональные возможности, позволяющие пользователям сопоставлять поток приложения для пентеста, чтобы лучше анализировать приложение и его уязвимости. Вызовы API из каждого потока могут быть связаны с именем функции или потока. Расширение позволяет пользователям сопоставлять или связывать каждый поток или API с уязвимостью с помощью пользовательского чек-листа.
https://anof-cyber.github.io/Pentest-Mapper/
1. Чек-лист
Позволяет загружать пользовательский чек-лист
2. API Mapper
Позволяет отслеживать каждый вызов API, поток и тестовые примеры для каждого вызова API.
3. Уязвимости
Позволяет отслеживать уязвимости, сопоставлять каждый параметр и вызов API с уязвимостью из чек-листа и уровнем критичности
4. Конфигурация
Позволяет настроить автоматическое сохранение данных проекта или расширения и автоматическую загрузку чек-листа. Также позволяет импортировать и экспортировать все данные в один клик
1. Чек-лист
Чек-лист позволяет пользователям создавать или загружать пользовательский чек-лист для сопоставления каждого вызова API с уязвимостью из загруженного пользовательского чек-листа.
2. API Mapper
Вкладка API Mapper позволяет записывать HTTP-запросы из вкладки прокси или повторителя (repeater) и сопоставлять запрос с потоком, а также сортировать запросы по потоку. Кроме того, вкладка позволяет пользователям записывать комментарии или тестовые примеры для каждого вызова API, зарегистрированного в расширении. Вкладка позволяет сопоставлять каждый API с уязвимостью из чек-листа.
3. Уязвимости
Вкладка сохраняет URL-адреса и параметры и позволяет пользователям сопоставлять выбранный API с уязвимостями.
4. Конфигурация
Вкладка конфигурации позволяет установить время автоматического сохранения через определённый период и выбрать место для сохранения. Также можно настроить автоматическую загрузку файла чек-листа, а также импортировать и экспортировать данные в один клик. Можно также включать и отключать автоматическое сохранение и автоматическое журналирование запросов из прокси для доменов, входящих в область сканирования
Отправка запроса
