Bashter - Web Crawler, Scanner e Analyzer Framework

novembro 09, 2026

Fontes abertas

rds@osintbrasil:~/atuacao $ ls ./equipes-de-advogados Inteligência defensiva para equipes jurídicas Defensive intelligence for legal teams O OSINT Brasil atua em equipes de advogados em quatro frentes, com foco em reduzir risco e embasar decisões. Perfilamento de júri Jury profiling Análise de fontes abertas para apoiar a estratégia da defesa no plenário. Busca de bens Asset tracing Localização de bens e imóveis para execuções e investigações. Reputação digital Digital reputation Mapeamento de exposição e apoio na proteção da imagem online. Cyber security e golpes online Online scam mitigation Mitigação de golpes, análise de invasões e incidentes de segurança. ...

O Bashter é uma ferramenta para escanear um aplicativo baseado na Web. O Bashter é muito adequado para fazer Bug Bounty ou Penentration Testing. Ele é projetado como um framework para que você possa adicionar facilmente um script para detectar vulnerabilidades.

Por exemplo,
você pode adicionar algo script como este:

${BASHTER_HOME}/parts/form/yourscript.bash ${WEB-FULLPATH} ${WEB-SOURCECODE}
${BASHTER_HOME}/parts/url/yourscript.bash ${WEB-FULLPATH} ${WEB-SOURCECODE}
${BASHTER_HOME}/parts/header/yourscript.bash ${WEB-FULLPATH} ${WEB-SOURCECODE}

Para o exemplo, você pode seguir os scripts existentes.

Desativar script
Você só precisa alterar a extensão, por exemplo .bash=> .xbash.

por padrão:

Detectar entrada de formulário
Detectar Missconfiguração do CORS
Detectar falta de X-FRAME-OPTIONS (Clickjacking Potential)
Detectar XSS Refletido via URL
Detectar XSS Refletido via Formulário

Como instalar:

git clone https://github.com/zerobyte-id/Bashter.git
cd Bashter/
bash setup.bash

Contribuinte:

Schopath aka Ophan ( @panophan )
Suhada ( @ suhada99 )
Abay ( @abaykan )

Baixar Bashter

Ache aqui

osintbrasil

Compartilhe

Fontes abertas