12 matches found
nowafpls
nowafpls 목차 nowafpls 문서화된 WAF 제한사항 nowafpls 설치 nowafpls 사용 작성자 라이선스 nowafpls 대부분의 웹 애플리케이션 방화벽WAF은 요청 본문이 전송될 때 처리할 수 있는 데이터의 양에 제한이 있습니다. 즉, 요청 본문을 포함하는 HTTP 요청예: POST, PUT, PATCH 등의 경우, 단순히 정크 데이터를 앞에 추가하면 WAF를 우회할 수 있는 경우가 많습니다. 요청에 이 정크 데이터가 채워지면 WAF는 요청의 최대 X kb까지만 처리하고 분석하지만, WAF의 한도를 초과하는 ...
Log4j-check
Log4j-check RC1 우회 지원 log4J burp 스캐닝 플러그인, CVE-2021-44228, RC1 우회 지원, JSON 데이터 유형 지원, dnslog.cn 및 burp 내장 DNS 지원, JNDIExploit과 함께 페이로드 생성 가능 @pmiaowu의 fastjosn 플러그인을 수정했습니다. 원작자는 dnslog.cn을 사용하여 아웃바운드 네트워크 검사를 수행했지만, 대규모 공격 방어 훈련HW 과정에서 초기 정찰 단계에서 테스트 사이트가 많아 dnslog.cn이 IP를 차단하여 플러그인이 정상적으로 감지되지...
nuclei-burp-plugin
Nuclei 템플릿 생성기 Burp 플러그인 Burp Suite 플러그인으로 nuclei 템플릿 생성을 돕기 위한 것입니다. 기능 템플릿 매처 생성 Proxy 기록 또는 Repeater 컨텍스트에서 선택한 응답 스니펫을 사용하여 Word 및 Binary 매처 생성 여러 줄 선택은 가독성을 위해 별도의 단어로 분할 ASCII 문자가 아닌 문자를 포함하는 선택 항목에 대해 Binary 매처 생성 part 필드는 선택 항목이 요청 헤더에 있는지 본문에 있는지에 따라 자동 설정 생성된 모든 템플릿은 응답의 HTTP 상태 코드를 사용하...
Burp_AES_Plugin
AES 크랙용 Burpsuite 플러그인 0x00 jar 파일 생성을 위한 mvn install git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...
reflector
reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...
nuclei-burp-plugin v1.1.4
Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...
Faraday v3.6 - Collaborative Penetration Test and Vulnerability Management Platform
Here are the main new features and improvements in Faraday v3.6: WelcomeService Now A new way to send vulnerabilities is available! We integrated Faraday with Service Now, giving you more options to work with. Burp plugin was totally revamped We have been working hard to make several changes to...
Java deserialization vulnerability: in a restricted environment from vulnerability discovery to get a reverse Shell-vulnerability warning-the black bar safety net
Java deserialization vulnerability can be said that the Java security a piece of heart disease, in recent years more in the security sector“in the limelight”in. Actually say to the Java deserialization issues, as early as the beginning of 2015 in AppSecCali conference, two security researchers,...
AES-Killer v3.0 - Burp Plugin To Decrypt AES Encrypted Traffic Of Mobile Apps On The Fly
BurpsuitePlugin to decrypt AES Encrypted traffic on the fly. Requirements Burpsuite Java Tested on Burpsuite 1.7.36 Windows 10 xubuntu 18.04 Kali Linux 2018 What it does The IProxyListener decrypt requests and encrypt responses, and an IHttpListener than encrypt requests and decrypt responses. Bu...
Retire.Js - Scanner Detecting The Use Of JavaScript Libraries With Known Vulnerabilities
What you require you must also retire There is a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development,but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the OWASP Top 10...
Local file inclusion vulnerability detection tools – Burp the domestic plug-in LFI scanner checks-vulnerability warning-the black bar safety net
LFI scanner checks to myself to burp the lightweight scanner to do a detect a LFI vulnerability plug-ins, because burp is not an effective detection of the LFI feature, only to write yourself a plugin. Look at the following screenshot: ! To compare the following J2EESCAN inside the included LFI...