Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner は、Java デシリアライゼーションの脆弱性を検出・悪用するための Burp Suite プラグインです。HN Security のプリンシパルセキュリティアナリストである Federico Dotta によって作成されました。 このプラグインは、以下の3つの異なるコンポーネントで構成されています： 1. Burp Suite のアクティブスキャナおよびパッシブスキャナとの統合 2. カスタム挿入ポイントにおける Java...

BurpBounty

Burp Bounty Free - 스캔 검사 빌더 BApp Store 이 Burp Suite 확장 기능을 사용하면 매우 직관적인 그래픽 인터페이스를 통해 개인화된 규칙을 사용하여 Burp Suite의 능동 및 수동 스캐너를 빠르고 간단하게 개선할 수 있습니다. 고급 패턴 검색과 전송할 페이로드 개선을 통해 능동 및 수동 스캐너 모두에서 자체 이슈 프로필을 만들 수 있습니다. 릴리스 다운로드: https://github.com/wagiro/BurpBounty/releases/ 더 많은 기능이 필요하다면, 수동 펜테스트 중에 더 ...

Burp-Log4j-HammerTime

Log4j-HammerTime 이 Burp Suite Active Scanner 확장 프로그램은 Apache Log4j CVE-2021-44228 및 CVE-2021-45046 취약점의 악용을 검증합니다. 이 확장 프로그램은 Burp Collaborator를 사용하여 문제를 확인합니다. 사용 방법 이 확장 프로그램 활성화 특정 대상에 대해 Active Scan 실행 이 모듈의 검사만 실행하려면 extensions-only.json 프로필을 가져와 Active Scan 프로필로 선택하면 됩니다. 세부 사항 Active Scan ...

Burp Suite 2025.12.4 Extension Advanced ReDoS Detector

This Burp Suite Java extension integrates an advanced timing-based ReDoS detection engine into Burp's Active Scanner. It automatically tests HTTP parameters using crafted payloads to identify exponential regex backtracking vulnerabilities. The extension performs warm-up requests, collects baselin...

Wallarm NG-WAF is Now a Part of Kong Hub to Provide Better Protection for Microservices, APIs and…

Wallarm NG-WAF is Now a Part of Kong Hub to Provide Better Protection for Microservices, APIs and Serverless Thousands of companies from startups to Fortune 500 enterprises use Kong as their API gateway. With a blazingly fast performance, it comes with a perfect feature set for everyone who manag...