mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC Измените адрес бэкдора в txt на свой собственный, используйте Burp Suite для отправки POST-запроса на целевой сервер, содержимое запроса — это содержимое txt...

burp-automation

BurpOMation Réalisation d'un scan automatisé en utilisant Burp Suite Pro & Vmware Burp Rest API avec Robot Framework en Python3. Blog Visitez le blog pour une explication détaillée de chaque étape. Blog d'explication et d'installation Ce qu'il fait Exécution en un clic via bash qui installe toute...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

Brida

Brida Brida est une extension Burp Suite qui, fonctionnant comme un pont entre Burp Suite et Frida, vous permet d'utiliser et de manipuler les propres méthodes des applications tout en modifiant le trafic échangé entre les applications et leurs services/serveurs back-end. Elle prend en charge...

BadIntent

BadIntent Introduction BadIntent est le chaînon manquant entre Burp Suite et le système IPC/Messaging d'Android. BadIntent se compose de deux parties : un module basé sur Xposed fonctionnant sur Android et un plugin Burp. Grâce à cette interaction, il est possible d'utiliser le workflow habituel ...

http-request-smuggler

HTTP Request Smuggler Это расширение Burp Suite автоматически обнаруживает и эксплуатирует уязвимости HTTP Request Smuggling с использованием продвинутых техник десинхронизации, разработанных исследователем PortSwigger Джеймсом Кеттлом. Оно поддерживает комплексное сканирование уязвимостей...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

BurpBounty

Burp Bounty Free — Конструктор правил сканирования BApp Store Это расширение для Burp Suite позволяет быстро и просто улучшить активный и пассивный сканер BurpSuite с помощью персонализированных правил через очень интуитивно понятный графический интерфейс. Благодаря расширенному поиску шаблонов и...

GraphQLGrapper

Расширение для сбора GraphQL-функций из истории запросов Burpsuite Как использовать Вам понадобится Jython standalone jar 1. Перейдите на вкладку Extensions 2. Нажмите Add 3. Выберите GraphQLGrapper.py 4. Теперь вы можете использовать его, щелкнув правой кнопкой мыши по цели и выбрав расширение...

dotnetpaddingoracle

dotnetpaddingoracle Небольшой скрипт для проверки уязвимости .NET веб-приложения к padding Oracle. Данный скрипт фактически проверяет, присутствует ли оракул и можно ли его эксплуатировать, а не просто установлен ли патч. использование dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp reque...

Admin-Panel_Finder

Chercheur de Panneau d'Administration Une extension burp suite qui énumère les interfaces d'administration de l'infrastructure et de l'application. Références OWASP : Classification : Tests de sécurité des applications web 02-Tests de gestion de configuration et de déploiement OTG v4 : OWASP...

BlackThrone

BlackThrone Script PHP BlackThrone – Une alternative open source à Burp Collaborator BlackThrone a été créé pour détecter le trafic WebSocket et HTTP sur le site principal, en fournissant quelques en-têtes serveur et informations client. BlackThrone est un outil web basé sur PHP qui s'exécute sur...

sqlmap-nu11secur1ty

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix est une extension de Burp Suite qui offre un moyen simple de tester les autorisations dans les applications et services web. Avec AuthMatrix, les testeurs se concentrent sur la définition précise de tables d'utilisateurs, de rôles et de requêtes pour leur application...

BurpSuite_403Bypasser

403Bypasser Une extension BurpSuite pour contourner les restrictions 403 sur les répertoires. Grâce au scan passif activé par défaut, chaque requête 403 sera automatiquement analysée par cette extension, il suffit donc de l'ajouter à BurpSuite et de profiter. Payloads : $1: HOSTNAME $2: PATH $1/$...

lazyCSRF

LazyCSRF LazyCSRF est un générateur de PoC CSRF plus utile qui fonctionne sur Burp Suite. Plus de maintenance🙇 Quand j'ai commencé à développer lazyCSRF, j'ai cru à tort que le générateur de PoC CSRF intégré à Burp Professional ne pouvait pas générer de PoC utilisant XHR et ne supportait pas les...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Расширение Burp Suite Высокоточное расширение Burp Suite для обнаружения уязвимости удаленного выполнения кода Next.js / React Server Components RSC CVE-2025-55182 и CVE-2025-66478. Это расширение реализует логику обнаружения, разработанную командой кибербезопасности...

IPRotate_Burp_Extension

Extension IPRotateBurp Extension pour Burp Suite qui utilise AWS API Gateway pour changer votre IP à chaque requête. Plus d'infos : Bypassing IP Based Blocking Using AWS - Rhino Security Labs Note/Avertissement Cette méthode d'utilisation d'AWS API Gateway pour masquer l'IP source est désormais...