LinkedIntel

LinkedIntel ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░██ █▌▒██▒▓██ ▀█...

burp_global_match_replace

Global Match & Replace GMR Burp Suite 拡張機能 Global Match & Replace GMR は、Burp Suite を拡張し、グローバルまたは選択した複数のツール Repeater、Intruder、Proxy など に適用できるマッチ/リプレースルールを提供します。リクエストとレスポンスごとの差分を表示するため、何が変更されたかを正確に確認できます。 この拡張機能は Burp Montoya API を使用しています。 機能 Burp ツール全体に適用できるグローバルなマッチ/リプレース Proxy だけでなく...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 試験対策 これは、110以上のPortSwigger Academyラボを使用した私の学習ノートです。 これらのラボを使用して、2023年のBurp Suite Certified Practitioner試験に合格しました。 私のBSCP認定資格。 最新の学習教材については、PortSwigger Academyをご覧ください。 スキャニング - 列挙 フォーカススキャン 非標準エンティティのスキャン 足場 - ステージ1 コンテンツ発見 DOM-XSS XSS クロスサイトスクリプティング...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

Burp_VulPscan

BurpVulPscan Burpパッシブスキャンプラグイン、現在はCVE-2022-22947のみ 収集した様々な高脅威POCを統合して追加する予定です。 Java学習用の練習プロジェクト...

AMFDSer-ngng

AMFDSer-ngng Burp Extenderプラグインです。Xtreamライブラリを使用して、逆シリアル化されたAMFオブジェクトをXMLにエンコードします。Khai Tran氏のオリジナル作品に基づいています。敬意を表して https://blog.netspi.com/ AMFDSer-ngngはまた、カスタムAMF逆シリアル化のためにKenneth Hill氏のJmeterソースコードの一部を利用しています https://github.com/steeltomato/jmeter-amf。そしてXtreamライブラリ http://xstream.codehaus.org...

SqlMap_BurpSuite

SqlMapBurpSuite コンパイル済みのsqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...

Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

x8

x8 Rust로 작성된 숨겨진 파라미터 발견 도구 모음입니다. 이 도구는 다른 테스터가 놓칠 수 있는, 취약하거나 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 식별하는 데 도움을 줍니다. 페이지의 줄 단위 비교, 응답 코드 비교, 반사reflection 비교를 통해 높은 정확도를 달성합니다. 문서 모든 기능을 설명하는 문서는 https://sh1yo.art/x8docs/에서 확인할 수 있습니다. 문서의 원본은 /docs.md에 있습니다. 목차 기능 예제 테스트 사이트 사용법 워드리스트 Burp Suite 통합 설치 기능...

BurpCopyIssues

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpCopyIssues 스캔 결과를 탐색, 복사 및 내보내기 위한 Burp Suite 확장 프로그램입니다. BurpCopyIssues를 사용하는 이유? 사용 사례 침투 테스트 보고서 : 전체 기술 세부 정보와 함께 결과를 보고서 템플릿에 빠르게 복사합니다. 버그 바운...

openapi-parser

openapi-parser !UPDATE 이 확장 기능은 최신 Burp Montoya Java API를 사용하도록 업데이트되었습니다. 확장 기능은 UI/UX 및 성능을 개선하기 위해 완전히 재설계되었습니다. 이러한 변경으로 확장 기능이 현대적이고 사용에 최적화되었습니다. openapi-parser는 OpenAPI 기반 API 테스트를 위해 설계된 Burp Suite 확장 기능입니다 OpenAPI 사양OAS은 REST API에 대한 표준적이고 프로그래밍 언어에 구애받지 않는 인터페이스 설명을 정의합니다. 이를 통해 사람과 컴퓨터...

reDOM

reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Burp Suite の拡張機能で、完全な DOM レンダリング機能を Bur...

ReconAIzer

ReconAIzer ReconAIzer는 OpenAI를 활용하여 버그 바운티 헌터가 리콘 프로세스를 최적화할 수 있도록 돕는 강력한 Jython 확장 프로그램입니다. 이 확장 프로그램은 다양한 작업을 자동화하여 보안 연구원이 취약점을 식별하고 악용하는 것을 더 쉽고 빠르게 만듭니다. 설치가 완료되면 ReconAIzer는 컨텍스트 메뉴와 결과를 확인할 수 있는 전용 탭을 추가합니다: 전제 조건 Burp Suite Jython Standalone Jar 설치 다음 단계에 따라 Burp Suite에 ReconAIzer 확장 프로그램...

BurpParamFlagger

BurpParamFlagger Burp 확장 프로그램으로, 이름이나 값이 SSRF 또는 LFI 취약점의 가능한 삽입 지점을 나타낼 수 있는 매개변수를 플래그하기 위해 수동 스캔 검사를 추가합니다. 참고: 이 확장 프로그램을 사용하려면 Burp Pro가 필요하다고 생각합니다. 이 확장은 스캐너 기능에 추가되며, Community 버전에는 포함되어 있지 않기 때문입니다. 이 확장 프로그램은 매개변수의 이름 과 해당 매개변수의 값 을 모두 확인하여 SSRF 또는 LFI의 삽입 지점이 될 수 있는 일반적인 단어나 패턴을 찾습니다. 예...

BurpSuite-Asset_Discover

BurpSuite 확장 프로그램 - Asset Discover Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요. 이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 우리의 Attack Surface Management 플랫...

turbo-intruder

Turbo Intruder Turbo Intruder는 대량의 HTTP 요청을 전송하고 결과를 분석하기 위한 Burp Suite 확장 프로그램입니다. 속도, 지속 시간 또는 복잡성이 뛰어난 공격을 처리하여 Burp Intruder를 보완하도록 설계되었습니다. 다음 기능이 차별화됩니다. 빠름 – Turbo Intruder는 속도에 중점을 두고 처음부터 직접 작성된 HTTP 스택을 사용합니다. 그 결과 많은 대상에서 유행하는 비동기 Go 스크립트조차도 크게 앞설 수 있습니다. 확장 가능 – Turbo Intruder는 일정한 메모...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

BurpCrypto

BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...