burp-vulners-scanner

Описание

Плагин сканера Burp Suite на основе API базы данных уязвимостей Vulners.com.

• Поиск отпечатков в HTTP-ответе (вдохновлён плагином "Software Version Reporter") и проверка найденной версии в базе данных уязвимостей vulners.com
• [Экспериментально] Проверка уникальных URL-адресов в vulners.com на наличие эксплойтов для таких путей

Если плагин Vulners обнаруживает уязвимое программное обеспечение, он покажет вам CVE, бюллетени безопасности и даже применимые эксплойты!

Как использовать

Требования

• Burp Suite - Professional Edition
• Java 1.8
• Maven

Установка

1. Клонируйте репозиторий
2. Из командной строки выполните
   root@kitploit:~

   mvn package
   

3. Найдите файл burp-vulners-scanner.jar в папке /target
4. Откройте Burp Suite -> Extender -> Add -> укажите путь к plugin.jar

Сборка

Готовая к установке сборка burp-vulners-scanner.jar