SleuthQL

SleuthQL 설명 SleuthQL은 SQL과 유사한 구문을 포함하는 매개변수와 값을 식별하는 python3 스크립트입니다. 식별되면 SleuthQL은 SQL-esque 변수가 식별된 각 매개변수에 SQLMap 식별자를 삽입합니다. 지원되는 요청 유형 SleuthQL은 Burp의 프록시 기록Proxy History 내보내기가 필요합니다. 이 내보내기를 얻으려면 프록시 기록 탭으로 이동하여 모든 항목을 선택하고 "Save Items"를 클릭하면 됩니다. 각 요청이 base64 인코딩으로 저장되었는지 확인하세요. SleuthQL...

burpsuiefakeip

https://github.com/TheKingOfDuck/burpFakeIP 에서 전재 BurpFakeIP burpsuite IP 위조, 저는 진지합니다. 네 가지 작은 기능 지정 IP 위조 로컬 IP 위조 랜덤 IP 위조 랜덤 IP 브루트포스 0x01 지정 IP 위조 Repeater 모듈에서 마우스 오른쪽 버튼을 클릭해 fakeIp 메뉴를 선택한 다음 inputIP 기능을 클릭하고 지정된 IP를 입력합니다: 프로그램이 위조 가능한 모든 필드를 요청 헤더에 자동으로 추가합니다. 0x02 로컬 IP 위조 Repeater 모듈에...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...

reburp

reburp Burp's API/MCP is LIMITED - reburp is a Burp Suite extension that exposes the full Montoya API as a locally served openapi REST API, optimized for your AI agents. Issues | Discussions What is reburp reburp turns Burp Suite into something you can script. It loads as a Java extension and...

HTTP3-Adapter

HTTP/3-Adapter HTTP/3 経由でリクエストを送信する Burp Suite 拡張機能です。 Burp は HTTP/3 をネイティブにサポートしていません。この拡張機能は HTTP/3 スタックを実装し、すべてのリクエストをインターセプトして HTTP/3 経由で変換・送信し、その後レスポンスを Burp が理解できる HTTP バージョンに変換し直します。 インストール BAPP Store で入手可能です。 自分でビルドする場合: ./gradlew jar - build/libs/HTTP3-Adapter-0.0.1.jar HTTP/3...

burp-alfresco-referer-proxy-cve-2014-9301

burp-alfresco-referer-proxy-cve-2014-9301...

react2shell-burp

React2Shell RCE Scanner and Validator CVE-2025-55182 제작자: j0lt 공동 작업자: https://github.com/shashank18 React2Shell 취약점CVE-2025-55182 — React Server Components의 사전 인증 원격 코드 실행 결함 — 을 탐지하고 검증하는 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 RSC 엔드포인트를 수동적으로 핑거프린팅하고 두 가지 스캔 모드를 통해 안전하지 않은 역직렬화를 능동적으로 탐색합니다. 기능 Saf...

ActiveScanPlusPlus

ActiveScan++ ActiveScan++ は Burp Suite のアクティブスキャンおよびパッシブスキャン機能を拡張します。ネットワークオーバーヘッドを最小限に抑えるよう設計されており、高度なテスターにとって関心のある可能性があるアプリケーションの挙動を特定します: 潜在的なホストヘッダー攻撃 パスワードリセットポイズニング、キャッシュポイズニング、DNSリバインディング Edge Side Includes XML入力の処理 不審な入力変換 例 77 = '49'、\\ = '' ファジング中にのみ発生するパッシブスキャナの問題 最大限の効果を得るには「Error...

CVE-2026-39636-vulnerability-exp

1. 실행 전에 반드시 Burp Suite를 열어야 합니다（！！） 기본 Burp Suite 포트는 8080이어야 하며, 다른 포트를 사용하는 경우 직접 변경할 수 있습니다 2. 필요한 라이브러리 다운로드 pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. 바로 실행 CVE-2026-39363 단일 이용 스크립트 여기에는 반드시 도메인을 입력해야 합니다. 예: www.baidu.com, 포트는 필요하지 않습니다 CVE-2026-39363 대량...

shadow-repeater

Shadow Repeater Shadow Repeater は、Burp Suite の Repeater を拡張し、ペイロードのバリエーションを自動的に生成・テストすることで、潜在的なセキュリティ上の弱点を発見します。パストラバーサル、SQL インジェクション、XSS、その他の脆弱性を調査する場合でも、Shadow Repeater は入力をインテリジェントに変異させ、レスポンスの異常を分析するため、詳細な手動テストやファジングに欠かせないツールとなります。見逃されがちなバイパスや代替の攻撃ベクトルを発見し、一歩先を行きましょう。 インストール手順 Burp Suite...

repeat-strike

Repeater Strike Repeater Strike は、Repeater リクエストを分析することで IDOR やその他の脆弱性の発見を支援する AI 搭載ツールです。テスト対象のリクエストとレスポンスに基づいて、対象を絞った正規表現を自動生成します。脆弱性が検出されると、これらの正規表現がプロキシ履歴に適用され、トラフィック全体から類似の問題を迅速に特定できるため、発見の規模を拡大し、時間を節約できます。 インストール手順 Burp Suite Professional で、Extensions- BApp store に移動し、Repeater Strike...

ColonelClustered

Colonel Clustered - レスポンス類似度クラスタリング v1.0.1 HTTPレスポンスをクラスタリングして外れ値を発見するためのBurp Suite拡張機能。 はじめに これは私が何年も前から作りたいと考えていたプラグインです。単純に、Burp...

burp-ResponseClusterer

ResponseClusterer この拡張機能は類似したレスポンスをクラスタリングし、クラスタごとに1つのリクエスト/レスポンスを含むサマリーを表示します。これにより、テスターはBurp Suiteのすべてのツールからテスト対象ウェブサイトのレスポンスの概要を把握できます。これは、追加の脆弱性検出メカニズムを提供するため強力です。既知の手法（エラーベース、インバンドスリープベース、アウトオブバンドBurp Collaboratorなど）を使用する代わりに、この拡張機能は半自動化されたアプローチで異常の発見を支援し、選択したサーバーレスポンスをレビューできるようにします。...

active-scan-plus-plus

ActiveScan++ ActiveScan++ は Burp Suite のアクティブスキャンおよびパッシブスキャン機能を拡張します。ネットワークへの負荷を最小限に抑えるよう設計されており、高度なテスターにとって関心のある可能性があるアプリケーションの挙動を特定します: 潜在的なホストヘッダー攻撃 パスワードリセットポイズニング、キャッシュポイズニング、DNSリバインディング Edge Side Includes XML入力の処理 不審な入力変換 例 77 = '49'、\\ = '' ファジング中にのみ発生するパッシブスキャナの問題 最大限の効果を得るには「Error...

XSW

XML Signature Wrapping XSW Burp Suite 拡張機能 XSW Burp Suite 拡張機能は、SAML エンドポイントにおける Signature Wrapping 脆弱性の調査プロセスを自動化します。 使用方法 1. Burp Suite で認証リクエストを右クリックし、「WRAP Attack」を選択します。 2. ダイアログのパラメータを設定し、テストを開始します。 3. 拡張機能は複数の細工された XML ペイロードを自動生成し、ターゲットエンドポイントに送信します。 4. 結果は Burp Suite の Extensions Organize...

burp-extensions-montoya-api-examples

Example Extensions Extension| Description ---|--- Hello World| Burp 内のさまざまな場所に出力を表示する HTTP Handlers| Burp 内の任意のツールを通過するリクエストに対してさまざまなアクションを実行する方法を示す Proxy Handlers| Proxy を通過するリクエストに対してさまざまなアクションを実行する方法を示す Event Listeners| さまざまな実行時イベントのハンドラーを登録し、各イベントの発生時にメッセージを出力する Traffic Redirector|...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC/BASE64 탐지 -dnslog DNSLog 출력 없는 탐지 Nuclei -poc 취약점 에코 탐지 익스플로잇 -exp 대화형 셸 base64 에코 -exp2 대화형 셸 HTTP 하이재킹 + POST + Base64 -exp3 대화형 셸 HTTP 하이재킹 + POST + AES-256-CBC burpsuite...

BurpSuite_Pro_v1.7.37

burpsuiteprov2.0beta.jar 업데이트 Burp Suite 2.0 베타는 이제 Professional 사용자가 사용할 수 있습니다. 많은 새로운 기능을 포함한 주요 업그레이드입니다: 세션을 자동으로 처리하고, 애플리케이션 상태 변화를 감지하며, 여러 번의 로그인 캡처와 휘발성 콘텐츠 처리를 지원하는 새로운 크롤러. 자동 세션 처리, 여러 스캔 단계, 개선된 저장 입력 감지, 라이브 수동 문제 통합, 빈번한 삽입 지점의 효율적 처리, 애플리케이션 오류를 우아하게 처리하는 새로운 스캔 엔진. DOM 기반 취약점 탐지...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Burp Suite 확장 프로그램 설명 React RCE Scanner는 React 취약점 CVE-2025-55182React 애플리케이션의 원격 코드 실행를 탐지하고 악용하기 위해 설계된 Burp Suite 확장 프로그램입니다. 브라우징 중 URL을 자동으로 캡처하고, 중복을 제거하며, 제외를 위한 정규식 필터를 적용하...

reSolver

reSolver - Burp Suite用CAPTCHAソルバー Webアプリケーションのセキュリティテスト中にCAPTCHAを自動的に解決します。CAPTCHAプレースホルダーを含むHTTPリクエストを傍受し、外部プロバイダー経由で解決してトークンを注入します — Repeater、Intruder、その他のBurpツールとシームレスに統合されます。 機能 8種類のCAPTCHA : reCAPTCHA v2/v3（invisibleおよびenterpriseを含む）、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest v3/v4、AWS...