תוסף
yentra
yentra הוא תוסף. yentra הוא תוסף ל‑Burp Suite שממיין ומדגיש בקשות HTTP לפי פורט, ומסייע בבדיקות IDOR/BOLA באפליקציות מובייל עם תמיכה ב‑AI.
למי זה מתאים
- סייבר ואבטחת מידע
- קוראי סייבר יוכלו להשתמש בתוסף כדי לנתח תעבורת רשת של אפליקציות Android/iOS, לזהות בקשות חוזרות ולסמן תעבורה של תוקף מול קורבן לפי פורט, מה שמאיץ חיפוש פגיעויות IDOR ו‑BOLA.
פרטים
- סוג
- תוסף
- מקור
- github.com
- רישיון
- MIT
- מתחבר אל
- Burp Suite
- נכנס לקטלוג
נושאים
- security
- tools
- ai-bridge
- android-testing
- api-security
- appsec
- bola
- bug-bounty
שמירה ודיון
טוען תגובות…
כלים קרובים
- SILENTCHAIN - הרחבה ל‑Burp Suite שמבצעת סריקת פגיעויות בעזרת מודלים של AI ממספר ספקים
- Burp-Pentest-Coverage-Tracker - הרחבה ל‑Burp Suite שמציגה בזמן אמת אילו נקודות קצה ופרמטרים נבדקו במהלך פנטסט, ומדגישה חלקים שלא נבדקו.
- nuclei-MonaCodeScanner - הרחבה שמוסיפה תבניות ל־Nuclei לבדיקת קוד מקור, מזהה סודות קבועים, דליפות קונפיגורציה, נקודות קצה דיבוג ובעיות OWASP Top 10.
- aws_secret_finder - הרחבה ל‑Burp Suite שמאתרת מפתחות וסודות של AWS במהלך בדיקות אבטחה
- semgrep-rules - חבילה של כללים מוכנים ל‑Semgrep לסריקת קוד לאיתור בעיות אבטחה
- missing-cve-nuclei-templates - כלי שמספק רשימה מתעדכנת שבועית של CVE‑ים חסרים בתבניות Nuclei, לשימוש בבאג‑באונט ובבדיקות חדירות