turbo-intruder

Turbo Intruder Turbo Intruder es una extensión de Burp Suite para enviar grandes cantidades de solicitudes HTTP y analizar los resultados. Está diseñado para complementar a Burp Intruder manejando ataques que requieren velocidad, duración o complejidad excepcionales. Las siguientes característica...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

bambdas

Scripts Bambda Bienvenido al repositorio oficial de scripts Bambda de PortSwigger. Este repositorio contiene una colección de scripts desarrollados por PortSwigger y por la comunidad, con 🧡 📑 En esta página Tipos de scripts Bambda Contenido del repositorio Importación de scripts en Burp...

burp-ai-agent

Custom AI Agent The bridge between Burp Suite and modern AI. A note on the name: This extension is published as Custom AI Agent formerly Burp AI Agent. It was renamed to comply with PortSwigger's BApp Store naming requirements and to avoid confusion with Burp Suite's built-in Burp AI provider. Th...

webtech

WebTech Identify technologies used on websites. More info on the release's blogpost. CLI Installation WebTech is available on pip: pip install webtech It can be also installed via setup.py: python setup.py install --user Burp Integration Download Jython 2.7.0 standalone and install it into Burp. ...

SQLiDetector

SQLiDetector Script simple en Python compatible con el perfil BurpBounty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples solicitudes con 14 payloads y verificando 152 patrones regex para diferentes bases de datos...

HUNT

Extensiones de Proxy de HUNT Suite ¿Qué es HUNT Suite? HUNT Suite es una colección de extensiones para Burp Suite Pro/Free y OWASP ZAP. Identifica parámetros comunes vulnerables a ciertas clases de vulnerabilidad Burp Suite Pro y OWASP ZAP. Organiza metodologías de prueba Burp Suite Pro y Free...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

BurpCrypto

BurpCrypto Burpcrypto is a collection of burpsuite encryption plug-ins, supporting AES/RSA/DES/ExecJsexecute JS encryption code in burpsuite. English | 简体中文 Build $ mvn package Usage Download the precompiled jar package from Releases. Add this jar package to your burpsuite's Extensions. Switch to...

burpa

burpa: Burp Automator A Burp Suite Automation Tool Requirements burp-rest-api Burp Suite Professional slackclient Usage $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT...

burp-radamsa

burp-radamsa Extensión de fuzzer Radamsa para Burp Suite http://raz0r.name/releases/burp-radamsa...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

BurpSuiteSharpenerEx

Burp Suite Sharpener Esta extensión mejora Burp Suite añadiendo varias características de interfaz de usuario y funcionales, lo que la hace más fácil de usar. Consulte la sección "Compatibilidad de Burp Suite y notificación de errores" para obtener información detallada sobre la compatibilidad. /...

SSRFmap

SSRFmap SSRF are often used to leverage actions on other services, this framework aims to find and exploit these services easily. SSRFmap takes a Burp request file as input and a parameter to fuzz. Server Side Request Forgery or SSRF is a vulnerability in which an attacker forces a server to...

Pentest-Mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con una lista de verificación personalizada para pruebas de aplicaciones. La extensión proporciona un flujo directo para las pruebas de penetración de aplicaciones. La extensión inclu...

xssless

xssless Un generador automatizado de payloads XSS escrito en Python. Uso 1. Registra las solicitudes con Burp proxy 2. Selecciona las solicitudes que quieras generar, luego haz clic derecho y selecciona "Save items" 3. Usa xssless para generar tu payload: ./xssless.py burpexportfile 4. Pwn! Puede...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

403Kangaroo

403Kangaroo !! Esta herramienta aún está en desarrollo; si tienes algún problema, no dudes en contactarme a través de LinkedIn o algo así Herramienta de bypass 403/401 mediante ciertos encabezados y valores headers.txt,values.txt. Cuando cargas la extensión por primera vez, abrirá un archivo...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...