log4j2burpscanner

테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 커뮤니티 그룹 QR 코드가 만료되면 WeChat f-f0ng에 추가하고, 메모에 log4j2burpscanner를 입력하세요. 홈페이지 공개 계정only security을 팔로우하고, log4j2burpscanner를 회신하여 다운로드 주소를 받으세요.】 FAQ 자주 묻는 질문 사용 방법은? releases에서 최신 플러그인을 다운로드하세요. 简体中文|English 기본 dnsl...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 대체 텍스트 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: host + path를 취약점 기록의 고유 식별자로 사용 새로운 취약점과 기존 기록의 고유...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, log4j2 Burp 플러그인 Java 버전, dnslog은 dnslog.cn이 아닌 도메인을 선택했습니다. 효과는 다음과 같습니다: 실습 환경의 실습 환경은 비교적 느리지만 인터넷 자산은 문제가 없습니다. 이유는 실습 환경이 다른 요청 헤더를 잘 처리하지 못하거나 요청 헤더가 너무 커서 실습 환경의 반응이 느려지는 것이므로, 조금 더 기다리시면 됩니다 SRC 사이트 두 곳을 테스트했습니다 로드 후 URL이 제공되며, 접속하면 DNS 기록을 확인할 수 있습니다. 물론...

Rxss-Scan

Rxss-Scan is a lightwe...

MSSQLi-DUET - SQL Injection Script For MSSQL That Extracts Domain Users From An Active Directory Environment Based On RID Bruteforcing

SQL injection script for MSSQL that extracts domain users from an Active Directory environment based on RID bruteforcing. Supports various forms of WAF bypass techniques through the implementation of SQLmap tamper functions. Additional tamper functions can be incorporated by the user depending on...