JSAnalyzer

JS Analyzer — расширение Burp Suite от Jensec https://x.com/jensec Мощное расширение для Burp Suite, предназначенное для статического анализа JavaScript. Извлекает API-эндпоинты, URL-адреса, секреты и email-адреса из JavaScript-файлов с интеллектуальной фильтрацией шума. Цель — максимально снизит...

BurpAPISecuritySuite

Поддержка разработки Если этот проект помогает вашей работе, поддержите текущее обслуживание и новые функции. ETH-кошелёк для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. BurpAPISecuritySuite...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

BurpBounty

Burp Bounty Free — Конструктор правил сканирования BApp Store Это расширение для Burp Suite позволяет быстро и просто улучшить активный и пассивный сканер BurpSuite с помощью персонализированных правил через очень интуитивно понятный графический интерфейс. Благодаря расширенному поиску шаблонов и...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

SAMLRaider

SAML Raider — расширение Burp для SAML2 Описание SAML Raider — это расширение Burp Suite для тестирования SAML-инфраструктур. Оно содержит две основные функции: манипуляция сообщениями SAML и управление сертификатами X.509. Это программное обеспечение было изначально создано Роландом Бишофбергеро...

Burp-Suite-Certified-Practitioner-Exam-Study

Подготовка к экзамену Burp Suite Certified Practitioner Это мои учебные заметки по более чем 110 лабораторным работам PortSwigger Academy. Я использовал эти лабораторные работы, чтобы сдать экзамен Burp Suite Certified Practitioner 2023 года. Моя квалификация BSCP. Для получения дополнительной...

burpa

burpa: Автоматизатор Burp Инструмент автоматизации Burp Suite Требования burp-rest-api Burp Suite Professional slackclient Использование root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

Brida

Brida Brida — это расширение Burp Suite, которое, работая как мост между Burp Suite и Frida, позволяет использовать собственные методы приложений и манипулировать ими, одновременно вмешиваясь в трафик, которым обмениваются приложения и их серверные службы/серверы. Brida поддерживает все платформы...

BurpMetaFinder

BurpMetaFinder - Извлечение метаданных Расширение Burp Suite для извлечения метаданных из файлов. В настоящее время поддерживаются документы: PDF DOCX PPTX XLSX Проект, созданный в Jetbrains, полностью добавлен. Не забудьте изменить необходимые настройки. Использование Вам необходимо загрузить 2...

BurpParamFlagger

BurpParamFlagger Расширение Burp, добавляющее пассивную проверку для выявления параметров, чьё имя или значение могут указывать на возможную точку внедрения для SSRF или LFI. Примечание: Я считаю, что для использования этого расширения требуется Burp Pro, поскольку оно добавляет функциональность...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

BurpSuite-Plugin

BurpSuite-Plugin Плагин для BurpSuite пентестер...

SILENTCHAIN

SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Пассивный анализ уязвимостей на основе ИИ для Burp Suite Интеллектуальный • Незаметный • Адаптивный • Комплексный 🚀 Быстрый старт • 📖 Документация • 🔧 Конфигурация • 📊 Бенчмарки • ⬆️ Переход на Pro...

Autorize

Autorize Autorize — это расширение для Burp Suite с открытым исходным кодом, предназначенное для автоматического обнаружения нарушений авторизации и аутентификации. Оно помогает инженерам по безопасности приложений и пентестерам выявлять обходы авторизации и слабые места в аутентификации...

BurpSuite_403Bypasser

403Bypasser Расширение для BurpSuite для обхода 403 ограниченных директорий. Используя PassiveScan включен по умолчанию, каждый 403 запрос будет автоматически сканирован этим расширением, так что просто добавьте в BurpSuite и наслаждайтесь. Полезные нагрузки: $1: ИМЯХОСТА $2: ПУТЬ root@kitploit:...

param-miner

param-miner Это расширение находит скрытые несвязанные параметры. Особенно полезно для поиска уязвимостей отравления веб-кеша. Оно объединяет расширенную логику сравнения из Backslash Powered Scanner с методом бинарного поиска, чтобы угадывать до 65 000 имен параметров за один запрос. Имена...

burp-vulners-scanner

burp-vulners-scanner Описание Плагин сканера Burp Suite на основе API базы данных уязвимостей Vulners.com. Поиск отпечатков в HTTP-ответе вдохновлён плагином "Software Version Reporter" и проверка найденной версии в базе данных уязвимостей vulners.com Экспериментально Проверка уникальных...

http-request-smuggler

HTTP Request Smuggler Это расширение Burp Suite автоматически обнаруживает и эксплуатирует уязвимости HTTP Request Smuggling с использованием продвинутых техник десинхронизации, разработанных исследователем PortSwigger Джеймсом Кеттлом. Оно поддерживает комплексное сканирование уязвимостей...