react2shell-exploit

BURPSUITE용 react2shell-exploit React2Shell: CVE-2025-55182...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

BurpSuite-collections

Burp-Suite-collections BurpSuite 관련 수집 프로젝트, 플러그인은 주로 비 BApp Store 스토어 기준 모든 한글화 또는 burpsuite 사용은 Java 환경이 구성되어 있다는 전제 하에 진행됩니다!!! 관련 튜토리얼 최신 버전 202212 이후 활성화는 이프로젝트 를 참고하여 직접 해결하세요, 본 프로젝트는 제공하지 않습니다 새 버전 burp 202209 이후 활성화는 scz 님의 방법 참조:주소 본 프로젝트는 오직 burpsuite 플러그인 관련 학습 및 연구 용도로만 사용됩니다! 더 이상 크...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j 취약점CVE-2021-44228 탐지용 Burpsuite 플러그인 스위치ON/OFF, 필터Filter, 전송Send 기능 포함 기능： 요청 헤더 자동 치환 POST 요청의 application/json 파라미터 자동 치환 POST 요청의 application/x-www-urlencoded 파라미터 자동 치환 GET 요청 파라미터 자동 치환 단일 패킷 전송 시 하나의 파라미터만 치환 2022.1.26 1、Cookie 필드 감지 추가, Cookie 파라미터를 순차적으로 치환 2、버튼...

collaborator

collaborator BurpSuite 표준/비공개 Collaborator 라이브러리...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ : SQLi ...

SpringVulScan

SpringVulScan 마음에 드신다면 작성자에게 스타를 눌러주세요 SpringVulScan--BurpSuite 플러그인 업데이트 1.1 1. 사용자 정의 루트 경로 스캔 추가. 2. 우클릭 시 SpringVulScan으로 전송 가능, 사용자 정의 사전 등. 3. 탐지 로직 최적화. 4. 사용자 정의 선택 시 경로 누출 탐지뿐만 아니라 디렉터리 무차별 대입에도 사용 가능. 5. Releases에서 SpringVulScan-1.1.zip을 다운로드하여 압축 해제 후 사용. 서문 이것은 제가 개발한 첫 번째 BurpSuite...

Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을 실행하세요. 바이너리 최신 버전...

Ghazi

Ghazi Ghazi는 'Proxy' 또는 'Repeater' 탭에서 선택한 탭으로 모든 GET 또는 POST 파라미터를 대체하는, 다양한 페이로드"XSS, SQLi, SSTI, SSRF, RCE 및 LFI"를 테스트하기 위한 BurpSuite 플러그인입니다. Ghazi의 XSS 탭: 모든 파라미터를 XSS 페이로드로 대체 SSTI Server Side Template Injection 탭: 모든 파라미터 대체 'Ijaaz 및 Kashif'의 최고의 기여에 감사드립니다 p3n73st3r 올림 twitter.com/p3n73st...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite용 플러그인 펜테스터...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 이 Burpsuite 플러그인은 여러 테스터가 라이브/기록된 프록시 요청, 스코프, Repeater/Intruder 페이로드를 실시간으로 서로 공유할 수 있게 하여 진정한 협업 웹 애플리케이션 테스트를 가능하게 합니다. Team Server에 연결되고 Team Room에 참여하면 Burp 클라이언트를 통해 들어오는 모든 요청이 방에 있는 다른 테스터와 공유되며, 그 반대의 경우도 마찬가지입니다. 클라이언트에서 대상으로의 요청이 다른 클라이언트로 전파됨 대상에서 클라이언트로의 응답이 ...

burp2caido

소개 Burp2Caido 는 내보낸 Burpsuite HTTP 기록 파일을 Caido로 마이그레이션할 수 있는 도구입니다. 원래는 Monke가 개발했습니다. !WARNING 이 도구는 HTTP 데이터를 Caido 프로젝트에 직접 삽입합니다. 여러 번 실행하면 매번 요청이 다시 추가됩니다. 한 번만 실행하세요! 설치 go install -v github.com/caido-community/burp2caido@latest 사용법 이 도구는 두 개의 명령줄 인수를 받습니다. --burp는 HTTP 기록 XML 파일의 위치를 지정합니...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora 는 해리 포터에서 영감을 받은 BurpSuite 확장 프로그램입니다. 네빌의 Recordadora처럼 테스트 컨텍스트를 잊지 않고 잃지 않도록 도와줍니다. ✨ 기능 프록시 기록 저장 및 복원 Repeater 요청 내보내기 및 가져오기 Intruder 페이로드 유지 세션 공유를 위한 .log 파일 지원 컨텍스트 메뉴 통합우클릭 → Recordadora로 보내기 BurpSuite Community 및 Professional과 호환 📥 설치 옵션 1: 컴파일된 .jar 사용 1...