【神兵利器】——205、Burpsuite之漏洞自动化检测

项目介绍

Autowasp是一个Burpsuite套件扩展，它将Burp问题日志记录与OWASP Web安全测试指南(WSTG)集成在一起为渗透测试人员提供一个简化的Web安全测试流程，此工具将指导新的渗透测试人员了解WEB应用程序安全性的最佳实践并自动执行OWASP WSTG检查，本文将介绍Autowasp的主要功能、下载和使用该工具的步骤并通过分享安全研究人员和开发人员如何改进该工具

项目地址

https://github.com/GovTech-CSG/Autowasp

工具界面

功能介绍

Checklist

Autowasp旨在帮助新的渗透测试人员进行渗透测试或web应用程序安全性研究，"checklist"选项卡将提取有用的信息，例如：

• OWASP WSTG测试用例  
• 如何测