Burp Bounty Free — Конструктор правил сканирования (BApp Store)

Это расширение для Burp Suite позволяет быстро и просто улучшить активный и пассивный сканер BurpSuite с помощью персонализированных правил через очень интуитивно понятный графический интерфейс. Благодаря расширенному поиску шаблонов и улучшению отправляемых полезных нагрузок мы можем создавать собственные профили уязвимостей как для активного, так и для пассивного сканера.

Загрузка релизов:

• https://github.com/wagiro/BurpBounty/releases/

Если вам нужно больше возможностей, приглашаю вас попробовать новый Burp Bounty Pro, который предоставляет больше мощности и автоматизации во время ручного пентеста.

Подробнее: https://burpbounty.net и Burp Bounty Pro vs Free.

Использование

• Перейдите в раздел Usage или посмотрите слайды с Ekoparty Security Conference.

Профили

• Спасибо Six2dez1 за сбор всех профилей Burp Bounty, а также за то, что поделился своими. Вы можете найти коллекцию ЗДЕСЬ.

• Также спасибо:

  • Xer0Days
  • Gocha
  • Sy3Omda
  • Syed
  • n00py1
  • legik

Все они внесли свой вклад, поделившись своими профилями Burp Bounty.

Примеры видео смотрите на нашем YouTube-канале:

• YouTube

Слепая RCE с BurpBounty с использованием Burp Collaborator

Особая благодарность

• Спасибо Nexsus за помощь в выявлении ошибок в расширении и их последующем исправлении.