inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

haiti

HAITI HA sh I denT ifI er What is it? A CLI tool and library to identify hash types hash type identifier. CLI library Features 675+ hash types detected Modern algorithms supported SHA3, Keccak, Blake2, etc. Hashcat and John the Ripper references CLI tool & library Hackable Installation...

auth_analyzer

Auth Analyzer 목차 이것은 무엇인가요? 왜 Auth Analyzer를 사용해야 하나요? GUI 개요 파라미터 추출 자동 추출 From To String 정적 값 입력 프롬프트 파라미터 교체 교체 위치 파라미터 제거 사용 예제 세션 쿠키 자동 추출 세션 헤더 및 CSRF 토큰 파라미터 JavaScript 변수에서 자동 추출 Bearer 토큰 자동 추출 및 삽입 동시에 여러 역할 테스트 자동 추출된 파라미터 값 갱신 멱등성 연산 테스트 익명 세션 테스트 CORS 설정 테스트 CSRF 체크 메커니즘 테스트 우회 상태 확인...

Telewreck

Telewreck A Burp extension to detect and exploit versions of Telerik Web UI vulnerable to CVE-2017-9248. This extension is based on the original exploit tool written by Paul Taylor @bao7uo which is available at https://github.com/bao7uo/dpcrypto. Credits and big thanks to him. A related blog post...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner これは、私たちの研究 CRLF-Powered Desync Attacks: Beheading HTTP Streams のすべてのケースを検出するために使用した Burp Extension です。 これは BulkScan を使用して構築された研究優先のスキャナで、HTTP Request Smuggler などと似ています。 実装 リクエストヘッダーインジェクションプローブ src/main/kotlin/ReqMutator...

BurpCopyIssues

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpCopyIssues 스캔 결과를 탐색, 복사 및 내보내기 위한 Burp Suite 확장 프로그램입니다. BurpCopyIssues를 사용하는 이유?...

Cookie-Swapper

Cookie Swapper Burp Suite 확장 프로그램으로, 요청의 쿠키와 헤더를 자동으로 교체합니다. 모든 요청에 세션 토큰을 복사-붙여넣기하는 시간을 낭비하지 마세요. 이유? 재테스트, 추가 정보가 필요한 버그, 또는 만료된 세션이 있습니다. HTTP 히스토리와 Repeater에서 수십 개의 요청을 재생해야 하지만 세션이 만료되었습니다. 이제 모든 요청의 쿠키를 수동으로 교체해야 합니다. 짜증나고 시간 낭비입니다. Cookie Swapper가 이 문제를 해결합니다. 교체 규칙을 한 번 정의하면 플러그인을 통해 보내는 ...

GAP-Burp-Extension

소개 - v6.3 이것은 Burp용 원래 getAllParams 확장 프로그램의 진화된 버전입니다. 조사할 더 많은 잠재적 파라미터를 찾을 뿐만 아니라, 이러한 파라미터를 시도해 볼 수 있는 잠재적 링크도 찾고, 퍼징에 사용할 대상별 단어 목록을 생성합니다. 전체 도움말 문서는 여기 또는 GAP 탭의 도움말 아이콘에서 찾을 수 있습니다. 요약 설치 1. Jython 공식 사이트를 방문하여 최신 독립형 JAR 파일예: jython-standalone-2.7.4.jar을 다운로드합니다. 2. Burp을 열고 Extensions -...

webtech

WebTech 웹사이트에서 사용된 기술을 식별합니다. 릴리스 블로그 게시글에서 더 많은 정보. CLI 설치 WebTech는 pip로 사용할 수 있습니다: root@kitploit: pip install webtech setup.py를 통해서도 설치할 수 있습니다: root@kitploit: python setup.py install --user Burp 통합 Jython 2.7.0 스탠드얼론 버전을 다운로드하여 Burp에 설치하세요. "Extender" "Options" "Python Environment"에서: Jython...

inql

InQL v6.1.2 - 고급 GraphQL 테스트를 위한 Burp 확장 프로그램 !Doyensec Research...

generator-burp-extension

Burp 확장 생성기 설치 먼저, npm을 사용하여 Yeoman과 generator-burp-extension을 설치하세요. node.js가 이미 설치되어 있다고 가정합니다. root@kitploit: npm install -g yo npm install -g generator-burp-extension 그런 다음 새 프로젝트를 생성하세요: root@kitploit: yo burp-extension Burp 확장 기능 플러그인 프로젝트를 생성할 때, 생성기가 플러그인에 포함할 기능을 묻습니다. Burp 확장 개발에 익숙하다면 ...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

ator

인증 토큰 획득 및 교체 확장 프로그램 소개 웹 보안 테스트 세계에서 자동화는 핵심이며, Burp Suite는 가장 선호되는 도구입니다. 하지만 Burp을 자동 스캐닝에 제대로 활용하려면 적절한 플러그인이 필요합니다. 바로 ATOR가 여기서 등장합니다. 이 오픈소스 Burp 플러그인은 다양한 시나리오에 대한 토큰 관리 및 교체를 단순화하여 스캐닝 기능을 혁신하도록 설계되었습니다. 주요 기능은 다음과 같습니다: 1. 접근 및 갱신 토큰 관리 2. XML 및 JSON 요청 본문 내 토큰 교체 3. URL 및 쿠키 내 토큰 교체...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

PwnFox

PwnFox PwnFox는 보안 감사를 위한 유용한 도구를 제공하는 Firefox/Burp 확장 프로그램입니다. Chrome 사용자라면 https://github.com/nccgroup/autochrome을 확인해보세요. PwnFox 기능 원클릭 BurpProxy 컨테이너 프로필 PostMessage 로거 도구 상자 보안 헤더 제거기 설치 빌드 Firefox Burp 변경 내역 기능 원클릭 BurpProxy 간단한 클릭으로 Burp에 연결하세요. 이렇게 하면 foxyProxy와 같은 다른 애드온이 필요하지 않을 수 있습니다...

Log4J-Scanner

커스텀 페이로드로 Log4ShellCVE-2021-44228 취약점을 스캔하는 Burp 확장 프로그램...

burp-text4shell

Burp Suite 用 Text4Shell スキャナ 詳細な説明は このプラグインに関するブログ記事 にあります。 検出能力に関する注意: このプラグインは組み込みの アクティブスキャナにペイロードを提供するだけです。したがって、最適な検出範囲とパフォーマンスの バランスを保つには、他の組み込みスキャナや拡張機能によるスキャンと同様に、 スキャンを適切に構成する必要があります。 単一脆弱性スキャン CVE-2022-42889 のみをスキャンしたい場合他の XSS や SQLi などは対象にしない場合、 このプラグインで実現できます。...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf は現在、PyPi 上にbbpb という名前の公式パッケージがあります。 blackboxprotobuf パッケージは古いフォークです 説明 Blackbox Protobuf は、エンコードされた Protocol Buffers protobuf を対応する protobuf 定義なしで扱うためのツール群です。 Protobuf は、Google によるバイナリ直列化フォーマットであり、JSON や XML のようなフォーマットの より効率的な代替手段として使用できます。開発者は .proto...