auth_analyzer

Auth Analyzer विषय सूची यह क्या है? मुझे Auth Analyzer का उपयोग क्यों करना चाहिए? GUI अवलोकन पैरामीटर निष्कर्षण स्वचालित निष्कर्षण From To String स्थिर मान इनपुट के लिए संकेत पैरामीटर प्रतिस्थापन प्रतिस्थापन स्थान पैरामीटर हटाना नमूना उपयोग स्वचालित रूप से सत्र कुकी निकालें सत्र हेडर और CSRF टोकन...

SQLiDetector

SQLiDetector سكربت بايثون بسيط مدعوم بملف تعريف BurpBounty يساعدك في اكتشاف حقن SQL القائم على الأخطاء عن طريق إرسال طلبات متعددة بـ 14 حمولة والتحقق من 152 نمط تعبير منتظم لقواعد بيانات مختلفة. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | تم التطوير...

Telewreck

Telewreck एक Burp एक्सटेंशन जो Telerik Web UI के संस्करणों का पता लगाने और CVE-2017-9248 के प्रति संवेदनशील संस्करणों का शोषण करने के लिए है। यह एक्सटेंशन Paul Taylor @bao7uo द्वारा लिखे गए मूल शोषण टूल पर आधारित है, जो https://github.com/bao7uo/dpcrypto पर उपलब्ध है। उन्हें श्रेय और बहुत-बहुत...

lightbulb-framework

LightBulb LightBulb एक ओपन सोर्स Python फ्रेमवर्क है जो वेब एप्लीकेशन फायरवॉल और फिल्टर का ऑडिट करने के लिए है। सारांश फ्रेमवर्क में दो मुख्य एल्गोरिदम शामिल हैं: GOFA : एक सक्रिय सीखने का एल्गोरिथम जो मानक सदस्यता/समतुल्यता क्वेरी मॉडल में ऑटोमेटा के प्रतीकात्मक प्रतिनिधित्व का अनुमान लगाता है।...

HUNT

إضافات HUNT Suite للبروكسي ما هي HUNT Suite؟ HUNT Suite هي مجموعة من إضافات Burp Suite Pro/Free و OWASP ZAP. تحدّد المعلمات الشائعة المعرّضة لفئات معيّنة من الثغرات في Burp Suite Pro و OWASP ZAP. تنظّم منهجيات الاختبار في Burp Suite Pro والإصدار المجاني. ماسح معلمات HUNT - فئات الثغرات حقن SQL...

crlf-powered-desync-scanner

ماسح Desync المدعوم بـ CRLF هذا هو امتداد Burp الذي استخدمناه لكشف جميع الحالات من بحثنا هجمات Desync المدعومة بـ CRLF: قطع تدفقات HTTP. إنه ماسح يضع البحث في المقام الأول، مبني باستخدام BulkScan على غرار HTTP Request Smuggler وغيره. التنفيذ فحص حقن ترويسة الطلب يستخدم جميع التحوّرات المعرّفة في...

nowafpls

nowafpls جدول المحتويات nowafpls حدود WAF الموثقة تثبيت nowafpls استخدام nowafpls المؤلفون الترخيص nowafpls معظم جدران حماية تطبيقات الويب WAFs لديها حدود لكمية البيانات التي يمكنها معالجتها عند إرسال نص الطلب. هذا يعني أنه بالنسبة لطلبات HTTP التي تحتوي على نص طلب أي POST و PUT و PATCH وما إلى...

SSRFmap

SSRFmap SSRF का उपयोग अक्सर अन्य सेवाओं पर कार्रवाई को बढ़ावा देने के लिए किया जाता है, यह फ्रेमवर्क इन सेवाओं को आसानी से खोजने और उनका शोषण करने का लक्ष्य रखता है। SSRFmap इनपुट के रूप में एक Burp अनुरोध फ़ाइल लेता है और फ़ज़ करने के लिए एक पैरामीटर लेता है। सर्वर साइड रिक्वेस्ट फोर्जरी या SSRF...

burpgpt

!महत्वपूर्ण BurpGPT Pro के लॉन्च की घोषणा, यह संस्करण विशेष रूप से पेशेवरों और साइबर बुटीक की आवश्यकताओं को पूरा करने के लिए तैयार किया गया है। शक्तिशाली सुविधाओं और एक उपयोगकर्ता-अनुकूल इंटरफ़ेस की खोज करें जो आपकी क्षमताओं को बढ़ाता है और एक इष्टतम उपयोगकर्ता अनुभव सुनिश्चित करता है। इन लाभों त...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

HopLa

HopLa - مساعد Burp 💥 كل قوة PayloadsAllTheThings، دون أي عناء. تعمل هذه الإضافة على تعزيز Burp Suite بالإكمال التلقائي الذكي والحمولات المدمجة لتبسيط اختبار الاختراق. وهي تدعم التكامل مع مزودي الذكاء الاصطناعي مثل Ollama وOpenAI وGemini لتقديم ميزات متقدمة مثل الدردشة وتوليد/تحويل المحتوى. يمكنك...

bambdas

نصوص بامبدا Bambda scripts مرحبًا بكم في مستودع نصوص بامبدا الرسمي من PortSwigger. يحتوي هذا المستودع على مجموعة من النصوص التي طورتها كل من PortSwigger والمجتمع 🧡 📑 في هذه الصفحة أنواع نصوص بامبدا محتويات المستودع استيراد النصوص إلى بورب تحديث النصوص في مكتبتك المساهمة بنصوصك الخاصة الموارد أنوا...

hetty

Hetty एक HTTP टूलकिट है जो सुरक्षा अनुसंधान के लिए है। इसका उद्देश्य Burp Suite Pro जैसे वाणिज्यिक सॉफ़्टवेयर का एक ओपन सोर्स विकल्प बनना है, जिसमें इन्फोसेक और बग बाउंटी समुदाय की ज़रूरतों के अनुरूप शक्तिशाली सुविधाएँ शामिल हैं। विशेषताएँ मशीन-इन-द-मिडिल MITM HTTP प्रॉक्सी, लॉग और उन्नत खोज के सा...

BurpSuite-For-Pentester

🕷️ بورب سويت لمختبري الاختراق ورقة غش عملية ودليل تعليمي لـ Burp Suite مصمم لصيادي الثغرات ومختبري الاختراق لاكتشاف ثغرات تطبيقات الويب بكفاءة من الشدة المنخفضة P4 إلى الحرجة P1 باستخدام Burp Suite. يوفر هذا المستودع مرجعًا منظمًا لاختبار أمن تطبيقات الويب، مما يساعد الباحثين الأمنيين على فهم كيفي...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

برادامسا برادامسا هو امتداد لـ Burp Suite مخصص لـ Radamsa، وهو مبرمج فازنغ معروف من مجموعة برمجة الأمان بجامعة أولو. مستوحى من burp-radamsa، يتيح هذا المكون الإضافي توليد حمولات Intruder باستخدام Radamsa. قم بتنزيل أحدث إصدار من هنا. امزج Burp Suite + Radamsa وستحصل على أعطال! الميزات مكون إضافي...

webtech

वेबटेक वेबसाइटों पर उपयोग की जाने वाली तकनीकों की पहचान करें। रिलीज़ के ब्लॉगपोस्ट पर अधिक जानकारी। CLI स्थापना WebTech pip पर उपलब्ध है: pip install webtech इसे setup.py के माध्यम से भी स्थापित किया जा सकता है: python setup.py install --user Burp एकीकरण Jython 2.7.0 स्टैंडअलोन डाउनलोड करें और इस...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander Burp Suite के REST API के लिए Ruby कमांड-लाइन इंटरफ़ेस उपयोग burpcommander संस्करण: 1.0.1 - अद्यतन: 08/29/2018 -t, --target IP पता 127.0.0.1 पर डिफ़ॉल्ट होता है -p, --port पोर्ट नंबर 1337 पर डिफ़ॉल्ट होता है -k, --key API कुंजी यदि आपको API कुंजी चाहिए तो इसे यहाँ निर्दिष्ट करें -i,...

pipe-intercept

pipe-intercept اعتراض اتصالات الأنابيب المسماة في ويندوز باستخدام Burp أو أدوات بروكسي HTTP مشابهة تُعد الأنابيب المسماة Named Pipes وسيلة شائعة جدًا للاتصال بين العمليات على ويندوز. وهي مستخدمة في تطبيقات عديدة، بما في ذلك استدعاء الإجراءات عن بُعد في ويندوز RPC. الغرض من هذه الأداة هو تمكين...