תוסף
Backup-Finder
Backup-Finder הוא תוסף. תוסף Burp Suite שמאתר קבצי גיבוי וקבצים זמניים שעלולים לחשוף מידע רגיש בשרתים
למי זה מתאים
- סייבר ואבטחת מידע
- קורא סייבר יוכל להשתמש בתוסף כדי לסרוק אתרי אינטרנט ולגלות קבצים ישנים או גיבויים שמדליפים מידע, כחלק מבדיקה לפי OWASP WSTG-CONF-04
פרטים
- סוג
- תוסף
- מקור
- github.com
- רישיון
- GPL-3.0
- מתחבר אל
- Burp Suite
- נכנס לקטלוג
נושאים
- security
- tools
- application-security
- appsecurity
- backup-files
- backupfinder
- burp
- burp-extension
שמירה ודיון
טוען תגובות…
כלים קרובים
- PassiveDigger - PassiveDigger הוא תוסף ל‑Burp Suite שמזהה פגיעויות באופן פסיבי על‑ידי סימון שגיאות SQL, פרמטרים משוקפים, רמזים ל‑LFI, דגלי עוגיות חלשים וחסרים, וכותרות אבטחה חסרות.
- CVSS_Calculator - הרחבה ל-Burp Suite שמאפשרת לחשב ניקודי CVSS עבור פגיעויות ישירות בתוך סביבת העבודה, ללא צורך בכלים חיצוניים.
- aws_secret_finder - הרחבה ל‑Burp Suite שמאתרת מפתחות וסודות של AWS במהלך בדיקות אבטחה
- desync-hypothesis-burp - תוסף ל‑Burp Suite שמסורק בקשות HTTP לחיפוש חולשות של request‑smuggling ולזיהוי SSRF באמצעות Burp Collaborator, ללא צורך באורקל חיצוני.
- burp-awesome-tls-plus - הרחבה ל‑Burp Suite שמאפשרת זיוף טביעות אצבע של TLS לפי תחום, כולל JA3/JA4 ו‑ClientHello, ומשפיעה על מודולים כמו Proxy, Repeater, Intruder ו‑Scanner.
- SILENTCHAIN - הרחבה ל‑Burp Suite שמבצעת סריקת פגיעויות בעזרת מודלים של AI ממספר ספקים