Plus non pris en charge
Cette application n'est plus soutenue, mais une nouvelle "version" arrive dans les prochains mois! :)
Burpsmartbuster
Un plugin de découverte de contenu Burp Suite qui ajoute le intelligent dans le buster!
Installation
- Maintenant à l'intérieur du magasin de la suite de burp
- Ou voir la page wiki pour l'installation manuelle
Caractéristiques
- Recherche les fichiers, répertoires et extensions de fichiers basées sur les demandes actuelles reçues par Burp Suite
- Vérifie:
- Répertoires dans les répertoires d'URL actuels
- Fichiers dans les répertoires URL actuels
- Remplacer et ajouter une extension aux fichiers actuels
- Ajouter le suffixe et le préfixe aux fichiers actuels
- Code facile et documenté
- Verbeux et journalisation
Todos
- En cours: chèques technologiques et environnementaux (PHP, IIS, Apache, SharePoint, etc.)
- En cours: données communautaires
- Limiter la vitesse du thread
- Utilisez les résultats de l'arrivée pour le forçage brute réel
Présentations et date de sortie
- BSB a été libéré le 6 août 2016 à Def Con 24 Demolabs dans le Grand Salon.
- Un discours mis à jour sur l'outil et son avenir a été fait sur Derbycon 6.0.
- Version française de la conversation donnée sur hackfest.ca 2016
Flux de travail et options de code
Voir la présentation PDF.
Plus d'informations à venir dans le wiki.