BurpSuiteSharpenerEx

Burp Suite Sharpener この拡張機能は、Burp Suite にいくつかの UI および機能面での機能を追加して、より使いやすくします。 互換性の詳細については、「Burp Suite の互換性とエラー報告」セクションを参照してください。 / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || インストール GitHub がビルドした最新の jar ファイルを /releases/latest からダウンロードするか、Workflows の Artifacts からダウンロードします。...

SILENTCHAIN

SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Burp Suite 向けの AI 搭載パッシブ脆弱性分析 インテリジェント • サイレント • アダプティブ • 包括的 🚀 はじめに • 📖 ドキュメント • 🔧 設定 • 📊 ベンチマーク • ⬆️ Pro へアップグレード 注記: これは Community Edition です。高度な機能を備えた Commercial Edition および Professional Edition は別途提供されています。 🌟 概要 SILENTCHAIN AI™ - Community Edition...

web3-decoder

Web3 Decoder Web3 Decoder 是一个 Burp Suite 扩展，可帮助分析涉及 web3 智能合约的操作具体发生了什么。这主要是对以太坊节点以及其他兼容网络（如 Polygon、Arbitrum、BSC…）节点的 JSON-RPC 调用。 下载与安装 下载最新的扩展 JAR — 此链接始终提供最新版本： ⬇ web3-decoder.jar（最新版本） 旧版本可在发布页面获取。 然后在 Burp Suite 中加载： 1. 转到 扩展 → 已安装 → 添加 。 2. 将 扩展类型 设置为 Java ，然后选择下载的 web3-decoder.jar。 3. 单击...

burp-dom-scanner

Burp DOM Scanner これは、シングルページアプリケーションの再帰的なクローリングとスキャンを可能にするBurp Suiteの拡張機能です。 Chromiumブラウザを実行して、WebページのDOMベースのXSSをスキャンします。 また、クローリング中に発行されたすべてのリクエスト（XHR、fetch、websocketsなど）を収集し、BurpのProxy、Repeater、Intruderに転送することができます。 これにはnodeとDOMDigが必要です。 ダウンロード 最新のリリースはこちらからダウンロードできます。 インストール 1. nodeをインストールします ...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

BurpWpsScan

開発支援 このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpWpsScan Webアプリケーションテスト中にWordPressサイトを検出し（パッシブ検出＋アクティブ確認）、WPScan APIを介してWordPressコア、プラグイン、テーマの脆弱性スキャンを含む包括的なセキュリティ評価を実行し、XML-RPC/REST...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE スキャナ Burp Suite 拡張機能 Next.js / React Server Components RSC リモートコード実行 の脆弱性 CVE-2025-55182 および CVE-2025-66478 を検出する高精度な Burp Suite 拡張機能です。 この拡張機能は、Searchlight Cyber セキュリティリサーチチーム によって発見された検出ロジックを実装しています。RSC ストリーム内の undefined オブジェクトに対するプロパティアクセスクラッシュを引き起こす、特別に細工された malformed multipar...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 拡張プラグイン 機能 パッシブスキャン : Burp を通過するすべての Next.js サイトを自動検出 メモリコードインジェクション v2.2 New! ターゲットリクエストを右クリックし、AntSword メモリコードを注入 を選択。GET および POST の両方のタイプのメモリコードをサポート。 接続アドレス : http://target/qaz 接続パスワード : nb エンコーダー : default（特定のエンコーダーは不要） インジェクション成功後、AntSword...

reDOM

reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Burp Suite の拡張機能で、完全な DOM レンダリング機能を Bur...

reflector

reflector 説明 Burp Suite拡張機能は、ウェブサイトを閲覧中にリアルタイムでページ上のリフレクション型XSSを検出し、以下のような機能を備えています。 レスポンストラブでのリフレクションのハイライト。 このリフレクションで許可されているシンボルのテスト。 リフレクションコンテキストの分析。 Content-Typeホワイトリスト。 使い方 プラグインをインストールした後は、テスト対象のウェブアプリケーションでの作業を開始するだけです。リフレクションが見つかるたびに、reflectorが重大度を定義し、Burp Issueを生成します。 各Burp...

BurpParamFlagger

BurpParamFlagger パラメータの名前や値がSSRFやLFIの挿入ポイントの可能性を示すものをフラグするパッシブスキャンチェックを追加するBurp拡張機能です。 注意: この拡張機能はスキャナー機能に追加されるため、Burp Proが必要だと考えています。Community版にはスキャナー機能が含まれていません。 この拡張機能は、パラメータの名前 と値 の両方をチェックし、SSRFやLFIの挿入ポイントを示す一般的な単語やパターンを探します。...

Burp-Encode-IP

关于 此扩展会将 IP 地址编码为一系列鲜为人知的编码技术。 该技术专注于测试诸如 SSRF（服务端请求伪造）、开放重定向或 RFI（远程文件包含）等漏洞。 快速指南 简易安装 如果您拥有 Burp Pro，可以直接通过 BApp 安装： 别忘了给扩展 ⭐⭐⭐⭐⭐ 星评分 ; 安装 前往 Extensions - Installed - Add - burp-encode-ip.py 如需使用 Unicode 字符，请按照视频中的步骤操作： changeburpfont.webm 使用 Demo.webm 编码方式 Unicode 编码（URL 编码） - 先将 IP 地址转换为...

reburp

reburp Burp's API/MCP is LIMITED - reburp is a Burp Suite extension that exposes the full Montoya API as a locally served openapi REST API, optimized for your AI agents. Issues | Discussions What is reburp reburp turns Burp Suite into something you can script. It loads as a Java extension and...

react2shell-burp

React2Shell RCE スキャナーおよびバリデーター CVE-2025-55182 作成者: j0lt 共同作成者: https://github.com/shashank18 React2Shell の脆弱性（CVE-2025-55182）を検出・検証する Burp Suite 拡張機能です。これは React Server Components における認証前リモートコード実行の欠陥です。この拡張機能は RSC エンドポイントを受動的にフィンガープリントし、2 つのスキャンモードで安全でない逆シリアル化を能動的に調査します。 特徴 Safe digest チェック （非悪用）...

XSW

XML 签名包装（XSW）Burp Suite 扩展 XSW Burp Suite 扩展可自动化探测 SAML 端点是否存在签名包装漏洞的过程。 使用方法 1. 在 Burp Suite 中右键点击认证请求，选择“WRAP Attack”。 2. 配置对话框参数并开始测试。 3. 该扩展会自动生成多个精心构造的 XML 载荷，并将其发送到目标端点。 4. 结果会记录在 Burp Suite 的 Extensions Organizer 标签页中，以供进一步分析。 设置 Name ID - 要冒充的用户身份（通常是电子邮件地址）。 Assertion URL（目标）- 可选。...

reSolver

reSolver - Burp Suite 的 CAPTCHA 求解器 在 Web 应用程序安全测试期间自动求解 CAPTCHA。拦截包含 CAPTCHA 占位符的 HTTP 请求，通过外部服务商求解，并注入令牌——与 Repeater、Intruder 及其他 Burp 工具无缝集成。 功能特性 8 种 CAPTCHA 类型 ：reCAPTCHA v2/v3（包括隐形与企业版）、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest v3/v4、AWS WAF 6 个服务商...

react2shell-burp v0.1.1

React2Shell RCE Scanner and Validator CVE-2025-55182 Creator: j0lt Collaborator: https://github.com/shashank18 A Burp Suite extension that detects and validates the React2Shell vulnerability CVE-2025-55182 — a pre-authentication remote code execution flaw in React Server Components. The extension...