burpa

burpa: Burp Automator Un outil d'automatisation Burp Suite Prérequis burp-rest-api Burp Suite Professional slackclient Utilisation $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP...

burp-radamsa

burp-radamsa Extension de fuzzer Radamsa pour Burp Suite http://raz0r.name/releases/burp-radamsa...

Pentest-Mapper

Pentest Mapper Pentest Mapper est une extension Burp Suite qui intègre la journalisation des requêtes de Burp Suite avec une checklist personnalisée de test d'applications. L'extension offre un flux simple pour les tests d'intrusion applicatifs. Elle inclut des fonctionnalités permettant aux...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless Un générateur automatisé de payloads XSS écrit en python. Utilisation 1. Enregistrez la ou les requêtes avec Burp proxy 2. Sélectionnez la ou les requêtes que vous souhaitez générer, puis faites un clic droit et sélectionnez "Save items" 3. Utilisez xssless pour générer votre payload :...

403Kangaroo

403Kangaroo !! Cet outil est encore en développement, si vous avez des problèmes, n'hésitez pas à me contacter via LinkedIn ou autre chose. Outil de contournement 403/401 via certains en-têtes et valeurs headers.txt, values.txt. Lorsque vous chargez l'extension pour la première fois, elle ouvrira...

reflector

reflector Description L'extension Burp Suite permet de trouver des XSS réfléchies sur une page en temps réel lors de la navigation sur un site web et inclut certaines fonctionnalités telles que : Mise en évidence de la réflexion dans l'onglet de réponse. Test des symboles autorisés dans cette...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

Spring4Shell

Spring4Shell Comment construire ? gradle build Comment installer ? Chargez Spring4shell dans l'onglet Burp Extender...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CustomHeader

Custom Header - Ajout automatique d'un nouvel en-tête à toutes les requêtes HTTP BurpSuite. Télécharger les versions : https://github.com/mirfansulaiman/CustomHeader/releases/ Cette extension Burp Suite vous permet de personnaliser l'en-tête en ajoutant un nouvel en-tête aux REQUÊTES HTTP BurpSui...

Berserko

Berserko - Authentification Kerberos pour Burp Suite Publié en open source par NCC Group Plc - http://www.nccgroup.trust/ Développé par Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Publié sous licence AGPL, voir LICENSE pour plus d'information...

AutoRepeater

AutoRepeater: répétition automatisée de requêtes HTTP avec Burp Suite tl;dr Dans Extender, importez AutoRepeater.jar Quelques brèves instructions AutoRepeater ne renverra que les requêtes modifiées par un remplacement défini. Lorsqu'AutoRepeater reçoit une requête qui correspond aux conditions...

autochrome

autochrome Cet outil télécharge, installe et configure une nouvelle copie flambant neuve de Chromium. Il inclut des choses astucieuses comme : La désactivation de tous ces ennuyeux programmes de mise à jour automatique ! De superbes thèmes colorés pour une haute visibilité ! Pas de XSS auditor !...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf dispose désormais d'un paquet officiel sur PyPi sous le nombbpb. Le paquet blackboxprotobuf est un ancien fork Description Blackbox Protobuf est un ensemble d'outils permettant de travailler avec des Protocol Buffers protobuf encodés, sans la définition protobu...

mongobleedburp

Extension Burp MongoBleed Extension Burp Suite pour détecter CVE-2025-14847 MongoBleed via des tests de fuite manuels depuis un onglet d'interface utilisateur dédié. Dépôt : https://github.com/j0lt-github/mongobleedburp Version actuelle : 1.1.0 Fonctionnalités Onglet d'interface utilisateur de te...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Une extension Burp Suite pour aider les pentesters à contourner les WAF ou à tester leur efficacité à l'aide de plusieurs techniques. Cette extension a été développée par Soroush Dalili @irsdl de NCC Group. La version initiale v0.1 ne prend en charge que la capacité...

BurpImportSitemap

Extension Import To Sitemap Import To Sitemap est une extension Burp Suite permettant d'importer un fichier CSV wstalker ou un fichier d'export ZAP dans le Sitemap de Burp. Elle inclut également un menu contextuel pour envoyer des éléments requête/réponse depuis n'importe quel onglet vers le...

burp-reflux

Burp Proxy reflux log parser : convertisseur de journaux texte Burp proxy vers CSV et SQLLite Reflux pour l'analyse et la conversion de journaux Burp Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Ollie Whitehouse, ollie point whitehouse chez nccgroup point com...

Decoder-Improved

Decoder Improved tl;dr Dans Extender, chargez Decoder-Improved.jar dernière version Pour un guide pas à pas sur la façon d'étendre Decoder Improved, consultez notrearticle de blog. Le lien vers la description originale semble cassé. Bien qu'il n'existe actuellement aucun guide à jour sur la façon...