Bashter 4.1

Веб-краулер, сканер и фреймворк для анализа (на основе Shell-скриптов)

О программе:

Bashter — это инструмент для сканирования веб-приложений. Bashter отлично подходит для поиска уязвимостей (Bug Bounty) или пентеста. Он спроектирован как фреймворк, поэтому вы можете легко добавлять собственные скрипты для обнаружения уязвимостей.

Например

Чтобы сделать его еще более мощным, вы можете добавить собственные скрипты, например:

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

В качестве примера вы можете ориентироваться на существующие скрипты.

Отключение скрипта

Достаточно изменить расширение, например .bash на .bashx.

По умолчанию:

• Веб-краулер
• Сбор входных форм
• Обнаружение неправильной конфигурации CORS
• Обнаружение отсутствия X-FRAME-OPTIONS (потенциальный Clickjacking)
• Обнаружение отражённого XSS через URL
• Обнаружение отражённого XSS через форму
• Обнаружение расщепления HTTP-ответа через CRLF-инъекцию
• Обнаружение открытого перенаправления

Протестировано на:

Как запустить:

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

Примечания:

• Этот инструмент потребляет много места на диске, поэтому не забывайте очищать bashter-tempdata и scan-logs.

Участники:

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id