Burp

Intruder : Extraire des erreurs

Il y a une fonctionnalité intéressante lorsqu'on fait un brute force sur une page de login où l'erreur affiché diffèrent légerement où on peut extraire les messages d'erreur :

Vulnerabilities in password-based login | Web Security AcademyWebSecAcademy

Turbo Intruder :

Turbo Intruder – Hacker Tools: Going faster than ever! 👩‍💻Intigriti

Turbo Intruder – Hacker Tools: Going faster than ever! 👩‍💻Intigriti

Authorize & Sequencer & Auth Analyzer

Autorize + PwnFox

Très utile pour les contrôle d'accès et les IDORS

Autorizeportswigger.net

YesWeHack Blog | Cybersecurity Insights and Bug Bounty TrendsYesWeHack

Auth Analyzer

YesWeHack Blog | Cybersecurity Insights and Bug Bounty TrendsYesWeHack

Wsdler

Permet de parser les fichier wsdl que les api SOAP utilise pour déclarer leur fonction

Wsdlerportswigger.net

HTTP Method Discloser

Permet de tester tout les fonction HTTP (GET/POST/TRACE .... sur chaque page du site)

GitHub - xxux11/http-methods-discloserGitHub