BurpSuite-collections

Burp-Suite-collections BurpSuite 相关收集项目，插件主要是非BApp Store（商店） 所有的汉化或者使用burpsuite都是在你配置好了Java环境的前提下！！！相关教程 最新版（202212之后）激活参考这个项目 自己解决，本项目不提供 新版burp（202209之后）激活参考scz大佬的方法：地址 本项目仅用于burpsuite插件相关学习研究使用！不再提供破解版！项目已经被burp官方提交到GitHub的DMCA了，删除了破解相关文件,如有需要请前往博客...

collaborator

collaborator BurpSuite Standard/Private Collaborator Library...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

Ghazi

Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Gurp

Requirements BurpSuite Professional version v2.0.0beta or greater from PortSwigger Enable the API under User Options Misc REST API. Dependencies root@kitploit: go get -u -v github.com/joanbono/Gurp Add rsrc to the $PATH to build Windows binaries using the icon. Run make all to build binaries for...

IntruderPayloads

IntruderPayloads Una colección de payloads de Intruder de Burpsuite, payloads de BurpBounty https://github.com/wagiro/BurpBounty, listas de fuzzing y metodologías de pentesting. Para descargar todos los repositorios de terceros, ejecute install.sh en el mismo directorio de la carpeta...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin de detección de Burpsuite para la vulnerabilidad Log4j CVE-2021-44228 Incluye interruptor ON/OFF, filtro Filter, envío Send Funciones: Reemplazar automáticamente la cabecera de la solicitud Reemplazar automáticamente los parámetros application/json de las solicitudes...

react2shell-exploit

react2shell-exploit para BURPSUITE React2Shell: CVE-2025-55182...

HackBar

HackBar Burpsuite 插件 使用方法 环境要求 Burpsuite 安装方法 root@kitploit: 从 https://github.com/d3vilbug/HackBar/releases/ 下载最新 Jar 包并添加到 burpsuite 中 测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 即将推出的功能/模块 Ctrl + H 快捷键 WAF 绕过 SQLi 解码器/编码器 致谢 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ 提供 SQLi && XSS...

SpringVulScan

SpringVulScan Si te gusta, dale una estrella al autor SpringVulScan--extensión de BurpSuite Actualizaciones 1.1 1、Añadir escaneo de ruta raíz personalizada. 2、Con el clic derecho se puede enviar a SpringVulScan, personalizar diccionarios, etc. 3、Optimizar la lógica de detección. 4、La selección...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

BurpSuite-Plugin

BurpSuite-Plugin Plugin para BurpSuite Pentester...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

burp2caido

Acerca de Burp2Caido es una herramienta que te permite migrar los archivos de historial HTTP exportados de Burpsuite a Caido. Fue desarrollada originalmente por Monke. !WARNING Esta herramienta inserta datos HTTP directamente en el proyecto de Caido. Ejecutarla varias veces VOLVERÁ A AÑADIR las...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora es una extensión para BurpSuite inspirada en Harry Potter. Como la recordadora de Neville, te ayuda a no olvidar ni perder el contexto de tus pruebas. ✨ Funcionalidades Guardar y restaurar historial del Proxy Exportar e importar requests del Repeater Persistir cargas...