Bashter 4.1

Web爬虫、扫描器与分析框架（基于Shell脚本）

关于：

Bashter 是一个用于扫描基于 Web 的应用程序的工具。Bashter 非常适合用于漏洞赏金或渗透测试。它被设计得像一个框架，因此您可以轻松添加用于检测漏洞的脚本。

示例

为了更强大，您可以添加类似这样的自定义脚本：

modules/form/yourscript.bash {WEB-URL} {SOURCECODE}

modules/url/yourscript.bash {WEB-URL} {SOURCECODE}

modules/header/yourscript.bash {WEB-URL} {SOURCECODE}

示例可以参考现有的脚本。

禁用脚本

您只需更改扩展名，例如 .bash => .bashx。

默认功能：

• Web爬虫
• 收集输入表单
• 检测 CORS 配置错误
• 检测缺失的 X-FRAME-OPTIONS（点击劫持潜在风险）
• 检测通过 URL 的反射型 XSS
• 检测通过表单的反射型 XSS
• 检测通过 CRLF 注入的 HTTP 响应拆分
• 检测开放重定向

测试环境：

运行方式：

git clone https://github.com/zerobyte-id/Bashter.git

cd Bashter/

bash bashter.bash

注意：

• 此工具会消耗大量磁盘空间，因此不要忘记清理 bashter-tempdata 和 scan-logs 目录。

贡献者：

• Schopath (@panophan)
• Suhada (@suhada99)
• Abay (@abaykan)

EOF

www.zerobyte.id