Ghazi

Ghazi Ghazi は、BurpSuite のプラグインで、"XSS,SQLi,SSTI,SSRF,RCE and LFI" のような様々なペイロードをテストするためのものです。異なるタブを通じて、各タブが「Proxy」または「Repeater」タブ内のすべての GET または POST パラメータを選択されたタブに置き換えます。 Ghazi の XSS タブ - すべてのパラメータを XSS ペイロードに置き換えます SSTI（サーバーサイドテンプレートインジェクション）タブ - すべてのパラメータを置き換えます 'Ijaaz と Kashif' の素晴らしい貢献に感謝します 以上...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

HackBar

HackBar Burpsuite プラグイン 使用方法 必要条件 Burpsuite インストール方法 root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite テスト環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 今後の機能/モジュール Ctrl + H ショートカット WAFバイパス SQLi デコーダー/エンコーダー 謝辞 An0n 3xPloiTeR...

SpringVulScan

SpringVulScan 喜欢的可以给作者一个start SpringVulScan--burpsuite插件 更新 1.1 1、添加自定义根路径扫描。 2、右键可send to SpringVulScan，自定义字典等。 3、优化检测思路。 4、自定义选择不仅可以用来检测路由泄露，也可以用来爆破目录。 5、直接下载releases的SpringVulScan-1.1.zip解压即可。 写在前边...

BurpSuite-Plugin

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: root@kitploit: git clone...

ExtendedMacro

ExtendedMacro ExtendedMacroは、BurpSuiteプロキシ用のプラグインです。BurpSuiteのマクロ機能と類似した拡張機能を提供します。主な機能は、Intruder、Repeater、Scanner、Sequencer、Spider（ProxyおよびExtenderツールを除く）からトリガーされるすべてのリクエストの前に、1つ以上のリクエストを実行できることです。任意のレスポンスからデータを抽出し、後続のリクエストにデータを置換または追加できます（CSRFトークン、セッションの置換、新しいヘッダーの追加など）。...

Log4j2Scan

Log4j2Scan This tool is only for learning, research and sel...

AES-Killer - Burp Plugin To Decrypt AES Encrypted Traffic Of Mobile Apps

Burpsuite Plugin to decrypt AES Encrypted mobile app traffic. Requirements Burpsuite Java Tested on Burpsuite 1.7.36 Windows 10 xubuntu 18.04 Kali Linux 2018 What it does Decrypt AES Encrypted traffic on proxy tab Decrypt AES Encrypted traffic on proxy, scanner, repeater and intruder How it works...

Minesweeper - A Burpsuite plugin (BApp) to aid in the detection of cryptocurrency mining domains (cryptojacking)

A Burpsuite plugin BApp to aid in the detection of scripts being loaded from over 3200 malicious cryptocurrency mining domains cryptojacking. Contributions are more than welcome! Summary Minesweeper will passively scan in-scope items looking for matches against more than 3000 known cryptojacking...