CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC 修改txt中的大马地址为自己的大马地址，利用burpsuite向目标服务器发送post请求，请求包内容为txt中的内容。...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

BlackThrone

BlackThrone PHP BlackThrone 脚本 —— Burp Collaborator 的开源替代方案 BlackThrone 创建用于检测主站点的 WebSocket 和 HTTP 流量，并提供一些服务器头信息和客户端信息。 BlackThrone 是基于 Web 的工具，可在支持 PHP 的 Web 服务器上运行。它将检测访问者的 IP、国家、请求头等…… 可用于扫描 Blind SSRF/XSS、CORS 等。 记住：“仅供教育目的”，我对任何非法使用此工具的行为（例如劫持 Cookie）概不负责。 安装与配置： 1. 打开 mydb.php 2...

LinkedIntel

LinkedIntel ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░██ █▌▒██▒▓██ ▀█...

AMFDSer-ngng

AMFDSer-ngng Un complemento de Burp Extender, que tomará objetos AMF deserializados y los codificará en XML usando la librería Xtream. Basado en el trabajo original de Khai Tran, todos lo aclamamos https://blog.netspi.com/ AMFDSer-ngng también utiliza parte del código fuente de Jmeter de Kenneth...

Berserko

Berserko - Autenticación Kerberos para Burp Suite Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Publicado bajo AGPL, consulte LICENSE para obtener más...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

autochrome

autochrome Esta herramienta descarga, instala y configura una nueva copia reluciente de Chromium. Incluye cosas útiles como: ¡Desactivar todos esos molestos auto-actualizadores! ¡Bonitos temas de colores para alta visibilidad! ¡Sin auditor XSS! ¡Configuración automática de proxy! usa 127.0.0.1:80...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf ahora tiene un paquete oficial en PyPi bajo el nombrebbpb. El paquete blackboxprotobuf es un fork más antiguo Descripción Blackbox Protobuf es un conjunto de herramientas para trabajar con Protocol Buffers protobuf codificados sin la definición protobuf...

mongobleedburp

MongoBleed Burp 扩展 用于检测 CVE-2025-14847（MongoBleed）的 Burp Suite 扩展，通过专用 UI 选项卡进行手动泄漏测试。 仓库：https://github.com/j0lt-github/mongobleedburp 当前版本：1.1.0 功能 手动测试 UI 选项卡 ，支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ，用于处理大量输出 十六进制 + ASCII 以及 文本视图 ，用于检查泄漏内容 关键词高亮 ，标记常见的机密模式 下载输出 按钮，将结果导出为 .txt 文件 创建者：j0lt 环境要求 Burp...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler Una extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas. Esta extensión ha sido desarrollada por Soroush Dalili @irsdl de NCC Group. La versión inicial v0.1 solo admite la capacidad de Encoding, que pue...

BurpImportSitemap

Extensión Import To Sitemap Import To Sitemap es una extensión de Burp Suite para importar archivos CSV de wstalker o archivos de exportación de ZAP al Sitemap de Burp. También incluye un menú contextual para enviar elementos de solicitud/respuesta desde cualquier pestaña al sitemap. Licencia...

burp-reflux

Analizador de registros reflux de Burp Proxy: conversor de registros de texto de Burp proxy a CSV y SQLLite Reflux para el análisis y conversión de registros de Burp Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie punto whitehous...

Decoder-Improved

Decoder Improved tl;dr Dentro de Extender carga Decoder-Improved.jar última versión Para obtener una guía sobre cómo extender Decoder Improved, visita nuestroartículo del blog. El enlace a la descripción original parece estar roto. Aunque actualmente no hay una guía actualizada sobre cómo extende...

CollaboratorPlusPlus

CollaboratorPlusPlus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Corey Arthur, [email protected] http://www.github.com/nccgroup/CollaboratorPlusPlus Este proyecto se publica bajo AGPL; consulta LICENSE para más información. Descarga desde las...

Extractor

Instrucciones de instalación para quienes no quieran compilar por sí mismos: 1. Descargue la librería GSON de Google desde Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. En...

HTTPSignatures

Extensión HTTPSignatures para Burp Suite HTTPSignatures es una extensión de Burp Suite que implementa el documento de borrador de la especificación Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. Esto permite a los usuarios de Burp Suite probar sin problemas aplicaciones que...

JDSer-ngng

JDSer-ngng Un plugin de Burp Extender que deserializa objetos Java y los codifica en XML usando la librería Xtream. ¿Por qué? Esta versión corrige el error de la otra implementación en JDSer-ng que en realidad no permitía la modificación de la petición. También la extiende aún más, permitiendo el...

jwt-reauth

JWT Re-auth Plugin de Burp para almacenar en caché tokens de autenticación de una URL "auth" y luego añadirlos como cabeceras en todas las peticiones que vayan a un determinado alcance. Características El plugin permite que se le envíen ajustes mediante menús contextuales desde varios menús. Esto...

LoggerPlusPlus

Logger++ Advanced Logging for Burp Suite Developed by Corey Arthur Originally by Soroush Dalili Released as open source by NCC Group Plc - https://www.nccgroup.com/ Released under AGPL-3.0 see LICENSE for more information Description Logger++ is a multithreaded logging extension for Burp Suite. I...